В США из корпоративной базы данных утекло более 33 млн записей о сотрудниках

База данных компании Dun & Bradstreet, специализирующейся на бизнес-услугах, утекла в Сеть, похищено 33,7 миллиона учетных записей сотрудников тысяч коммерческих компаний и госслужащих, сообщает ZDNet.

Изначально база предназначалась для маркетинг-специалистов, занимающихся таргетированной email-рассылкой, и была приобретена Dun & Bradstreet в 2015 году за 125 миллионов долларов, уточняет ZDNet. Каждая запись базы данных содержат десятки полей, в том числе персональную информацию – имена, должности, адреса электронной почты и номера телефонов, а также данные, принадлежащие компаниям (такие, например, как места расположения офисов).

Точная цена полной базы данных на сегодняшний день неизвестна. По данным на 2015 год, за покупку 500 тысяч записей компаниям предлагалось заплатить до 200 тысяч долларов.

Эксперт, проанализировавший базу данных, сообщил изданию, что больше всего данных украдено у калифорнийских компаний. Самой крупной по количеству записей о сотрудниках организацией является Минобороны США (более 100 тысяч записей), на втором месте – почтовая служба США (более 88 тысяч). Также неплохо представлены армия, ВВС и департамент по делам ветеранов (более 76 тысяч записей в совокупности). Среди компаний – AT&T, Boeing, Dell, FedEx, IBM и Xerox, десятки тысяч записей о сотрудниках каждой из них.

Как именно была скомпрометирована база, и кто за этим стоит – пока неизвестно. В Dun & Bradstreet заявили, что IT-системы компании взломаны не были. Представитель компании также высказался в духе «всё украдено до нас», дескать, большинство данных уже неоднократно официально продавались «тысячам» компаний.

Эксперт, однако, не исключает серьёзных последствий инцидента – имея имя, фамилию, адрес и место работы человека, легко причинить ущерб ему, его работодателю или третьим лицам.

Русских хакеров в хищении данных пока не обвинили.