Данные об отправлениях СДЭК оказались в открытом доступе

По данным специалистов по кибербезопасности, уязвимости в инфраструктуре логистической компании СДЭК все еще не закрыты. В сеть уже утекла часть данных отправителей за апрель с указанием товаров, пунктов отправки и фото посылок.

Эксперты по кибербезопасности говорят, что в сети обнаружено несколько ссылок на «Google Таблицы», где размещены данные отправлений за апрель. Таблицы содержат номера накладных, описание причин задержек, описание посылок (вес, изображения), названия подразделений СДЭК, отправителей (физлица и юрлица).

Отмечается, если компания не сможет закрыть все уязвимости, атака может повториться.

Напомним, 3 июня СДЭК объявил, что движение отправлений возобновлено и большая часть задержанных посылок выдана. Однако часть уязвимостей в своей инфраструктуре оператор так и не устранил. 

Источник: Коммерсантъ