У відкритий доступ потрапив файл резервної копії бази даних, який містить інформацію, що ймовірно стосується системи протидії страховому шахрайству “Спектр” від “Російського Союзу Автостраховиків” (РСА). Набір данних містить десятки мільйонів унікальних записів з іменами, датами народження, даними про авто та страхові випадки.
Як зазначив російський фахівець з витоків даних Ашот Оганєсян, основний масив даних являє собою вивантаження інформації про страхові випадки (ДТП) за участю автотранспорту, що належить фізичним та юридичним особам. Дані по ДТП фізичних осіб містять 58,6 мільйона записів, які включають ПІБ, дату народження, дату інциденту (з початку 2000 року по березень 2024 року), тип інциденту, номер страхового поліса, назву страхової компанії марку, рік випуску, державний номер та VIN авто.
Фахівець підкреслив, що його команді вдалося знайти в опублікованій базі інформацію про ДТП з власними автомобілями. Всі дані, включаючи дати, номери полісів, ПІБ тощо, співпали з реальними.
Припускається, що першоджерелом витоку може бути російська компанія-розробник програмного забезпечення “КроСистем”. Частина даних бази даних містять посилання до компанії-розробника crosys.ru, серед клієнтів якої зазначається РСА. Також в одній із таблиць бази даних знаходиться список внутрішніх користувачів у домені CROSYS.
