Неизвестным удалось похитить данные о нескольких миллионах норвежцев. Это произошло в результате хакерской атаки в начале мая. В настоящий момент всех просят принять меры по защите себя от последствий утечки.

Хакеры

В этот вторник стало известно, что компания Norkart подверглась хакерской атаке. Среди прочих об этом сообщила газета Dagbladet.

По заявлению Norkart, инцидент произошёл 5 мая. Их поисковый сервис бы немедленно отключён. Norkart утверждает, что уязвимость, использованная для совершения атаки, была устранена в тот же день. О факте хакерской атаки было подано заявление в полицию.

Лайф Арне Брандсатер является генеральным директором Norkart. По его словам, последствия атаки могут сказаться на нескольких миллионах человек.

- Мы не знаем точно, сколько именно. Но сюда входят все текущие и прошлые владельцы а также арендаторы недвижимость в Норвегии. Общее количество пострадавших может доходить до 3.3 миллионов, - сообщил он каналу NRK.

Наибольшую опасность представляет утечка персональных данных: имени, адреса и национального идентификационного номера. Следует отметить, что это не касается тех, чьи адреса были скрыты в реестре. То же самое относится и к связанным со зданиями, исключёнными из регистрации в кадастре.

Norkart считает, что злоумышленники использовали уязвимость в поисковом сервисе, который запрашивает информацию из официального реестра недвижимости Норвегии, что и позволило осуществить выгрузку данных.

По заявлению Norkart, вероятнее всего проблема проблема была в некорректной настройке файервола на поисковом сервере.

На данный момент нет информации о попытках использования похищенных данных. Тем не менее, Брандсатер просит всех соблюдать осторожность.

По его словам, владельцы и арендаторы должны быть особенно настороже на случай возможного мошенничества. Брандсатер также порекомендовал внимательнее следить за входящей почтой и отозвать возможность выполнения кредитных проверок.

Существует несколько способов, как украденные данные могут быть использованы во вред. Например, злоумышленник может оформить кредитную карту на ваше имя - что невозможно совершить, если вы запретите выполнение кредитных проверок.

В то же время, данный запрет может осложнить вам получение ряда услуг: заявку на кредит в банке, приобретение тех или иных товаров через интернет и оформление абонемента/подписки - всё это может инициировать кредитную проверку, и тогда вам придётся снять запрет на её осуществление. И впоследствии нужно будет решить, возвращать запрет обратно или нет.

Чтобы выставить таковой запрет, вам потребуется оформить соответствующий запрос на четырёх разных сайтах (перечислены ниже). Klar Tale (авторы новости) попробовали это осуществить сегодня в 10 часов утра и столкнулись с проблемами на некоторых из этих сайтов: посетителей просят повторить попытку позднее.

Как установить запрет на кредитные проверки

  1. Напишите во все четыре кредитных бюро, которые могут осуществлять эти проверки: Bisnode, CreditSafe, Experian и EVRY. Для надёжности запрет необходимо установить во всех четырёх;
    • в некоторых бюро это называется “kredittsperre”, в других - “sperre mot kredittsjekk”;
    • не забывайте, что в дальнейшем вы должны будете инициировать снятие этого запрета, так как это потребуется для получения ряда услуг, как было сказано выше;
  2. Если же у вас есть собственный бизнес, тогда вам нужно будет связаться с ещё шестью разным компаниями. Их список находится на сайте Datatilsynet, внизу страницы.