Хакеры из группировки GhostR заявили, что похитили 5,3 миллиона записей из базы данных World-Check. Эту систему компании используют для проверки потенциальных клиентов на предмет связи контрагентов с санкциями и финансовыми преступлениями. Часть похищенных данных включает людей, попавших под санкции в этом году.
World-Check – это база данных, используемая для проверки «знай своего клиента» (или KYC), позволяющая компаниям определять, являются ли потенциальные клиенты высокорискованными или потенциальными преступниками, например, людьми, связанными с отмыванием денег или находящимися под правительственными санкциями.
Хакеры заявляют, что украли данные у неназванной сингапурской фирмы, имеющей доступ к базе данных World-Check.
Часть похищенных данных содержит записи о тысячах людей, включая действующих и бывших государственных чиновников, дипломатов и руководителей частных компаний, которые считаются политически значимыми лицами, подверженными повышенному риску причастности к коррупции или взяточничеству. В список также попали лица, обвиняемые в причастности к организованной преступности, подозреваемые в терроризме, оперативники спецслужб и европейский поставщик шпионских программ.
В базе данных содержатся имена, номера паспортов, номера социального страхования, идентификаторы криптовалютных счетов в Интернете, номера банковских счетов и многое другое.
В настоящее время World-Check принадлежит London Stock Exchange Group. Компания собирает информацию из открытых источников, включая санкционные списки, правительственные источники и новостные издания, а затем предоставляет эту базу данных в виде подписки компаниям для проведения проверки клиентов.
Пока неизвестно, какие требования выдвигают хакеры.