World-Check е хакнат: Мръсните тайни на световния елит скоро ще излязат наяве

World-Check – база данни, използвана от компаниите за проверка на надеждността на потребителите, наскоро беше хакната от киберпрестъпници. За това съобщи член на групировката GhostR, който пое отговорност за нападението. Говорител на Лондонската фондова борса, която управлява базата данни потвърди автентичността на изтичането. Той посочи, че пробивът е станал в трета страна, отговорна за съхранението на данните.

Базата данни World-Check съдържа информация за лица, които представляват потенциална заплаха, включително терористи, перачи на пари, съмнителни политици и други противоречиви личности.

Списъкът включва 5,3 милиона записа и се използва широко от финансовите институции за извършване на KYC процедури за проверка на клиентите. Според говорител на борсата, данните са били незаконно получени от система на трета страна. В момента се полагат усилия за засилване на защитата на данните, а засегнатите страни си сътрудничат за уведомяване на съответните органи.

Хакерите от GhostR заплашват, че скоро ще започнат да публикуват откраднатите данни, които може да включват информация за хиляди лица, включително членове на кралски семейства. Като доказателство за намеренията си хакерите са предоставили на журналистите извадка от данни, включваща 10 000 записа.

Проучването на извадката показа, че базата данни съдържа информация за различни лица от цял свят, включително политически фигури, съдии и дипломати. В списъка са включени и имената на известни киберпрестъпници, включително заподозрени киберпрестъпници, работещи за китайската APT31, които бяха добавени в списъка със санкции само преди няколко седмици.

Данните от World Check включват пълните имена, категорията на лицата (например принадлежността им към организираната престъпност или политиката), в някои случаи конкретната им длъжност, пол, дати и места на раждане (ако са известни), известни псевдоними, национални осигурителни номера и кратко обяснение защо са включени в списъка.

Мнозина обаче критикуват точността на данните от списъка на World-Check. Още през 2016 година списъкът беше изтекъл в хакерски форуми. Изтичането на данни доведе до погрешно добавяне на невинни хора в други списъци със санкции, което се отрази на репутацията и финансовото им състояние.

В резултат на една такава грешка джамия в Лондон спечели съдебно дело срещу информационна агенция за неправомерно включване в списъка, след което банките отказаха да сътрудничат на институцията.

Случаят с World-Check напомня за важността на защитата на личните данни и за потенциалните последици от нарушения на сигурността на данните, които засягат както индивидуалните, така и корпоративните интереси.