DZI связана с предложением о продаже 3,1 миллиона записей с данными идентификации

**Публикация на подпольном форуме утверждает, что 3 134 269 записей, приписываемых DZI Insurance, с номерами национальных удостоверений личности, паспортами и адресами, выставлены на продажу в Болгарии. Информация не была независимо проверена, но объем и характер данных представляют собой значительные риски для цифровой идентичности и систем безопасности финансовых учреждений.

• Публикация приписывает предполагаемую утечку недостаточно защищенному API клиентского портала DZI Insurance.
• Объявленный набор данных должен включать номера национальных удостоверений личности, паспорта, даты рождения, имена, адреса, электронные почты и телефоны.
• Предложение, замеченное 1 сентября 2026 года, ограничивает продажу двумя покупателями и пока не имеет публичной цены.

DZI связана с предложением о продаже 3,1 миллиона записей с данными идентификации

Публикация на подпольном форуме предлагает 3 134 269 записей, которые, по утверждению продавца, принадлежат клиентам DZI Insurance, болгарской компании, связанной с KBC Group. Объявление указывает, что данные были извлечены 21 мая 2026 года через недостаточно защищенный API клиентского портала, хотя не указывает конечную точку или конкретную уязвимость. Информация была замечена 1 сентября 2026 года и остается без независимой проверки.

Объявленный набор данных должен включать номера национальных удостоверений личности, даты рождения, номера паспортов, даты выдачи и органы, выдавшие паспорта, а также имена, написанные на кириллице и латинице. Он также будет содержать полные почтовые адреса, электронные почты, до двух телефонов на запись и индикаторы, связанные с SMS, национальностью, местом жительства и типом лица. Продавец утверждает, что существуют необработанные файлы JSON и обещает предоставить дополнительную информацию покупателям.

Предложение появляется под именем актера Intelligence, с ограничением на продажу для двух покупателей и ценой, доступной только по запросу. Dark Web Informer описал публикацию как еще не подтвержденное утверждение, поскольку не смог восстановить данные или связать предложенные файлы. Ни DZI, ни ее материнская компания не прокомментировали это утверждение на момент отчета.

Что утверждает объявление о утечке

Публикация приписывает первоначальный доступ к открытом интерфейсу клиентского портала, описание, которое может соответствовать эксплуатации приложения, доступного для публики, но которое само по себе не демонстрирует, как произошел инцидент. Рассказ не предоставляет названий конечных точек, сообщений об ошибках, технических снимков или воспроизводимого доказательства предполагаемой ошибки. Поэтому ссылка на недостаточно защищенный API должна рассматриваться как коммерческое заявление актера, а не как судебное заключение.

Продавец утверждает, что извлек записи в большом объеме и может предоставить как табличный набор, так и необработанные файлы JSON. Эта комбинация может соответствовать информации, полученной через интерфейс запроса, хотя также может быть представлена для повышения доверия к подпольному предложению. Наличие правдоподобных форматов не подтверждает, что данные поступают от DZI или что все записи актуальны.

Публикация перечисляет поля, которые позволят связать гражданскую идентичность с официальными документами и каналами связи. Среди них номер национального удостоверения личности, данные паспорта и орган, выдавший паспорт. Эта комбинация превращает предполагаемый набор в нечто гораздо более деликатное, чем база данных электронных почт или телефонов.

Объявление также утверждает, что могут быть дополнительные поставки, что является частым обещанием на черном рынке, поскольку это создает давление на потенциальных покупателей. Ограничение в два покупателя предполагает стратегию ограниченного обращения, будь то для увеличения цены или для снижения публичной доступности материала. Однако новая учетная запись актера, его единственная публикация и отсутствие проверяемой цены мешают точно оценить подлинность или реальный масштаб предложения.

Риск концентрации постоянных идентификаторов

Номер национальной идентификации занимает центральное место в отношениях болгарских граждан с банковскими, медицинскими и государственными учреждениями, согласно описанию отчета. В отличие от пароля или номера телефона, это не данные, которые человек может легко изменить после утечки. Когда он сочетается с именем, датой рождения и адресом, это может облегчить попытки мошенничества, направленные против служб, которые все еще зависят от базовых проверок.

Предполагаемый доступ к номерам паспортов добавляет еще один уровень чувствительности, особенно потому, что объявление включает даты выдачи и ответственные органы для каждого документа. Регистрация с этими полями, вместе с телефонами и электронной почтой, может быть использована для создания сообщений социальной инженерии с законным видом. Это последствие потенциально и не означает, что уже произошли мошенничества, банковские доступы или незаконное использование информации.

Объявленный объем достигает 3.134.269 записей и, если он подлинный и не содержит значительных дубликатов, будет представлять собой значительную долю взрослого населения Болгарии. Этот масштаб смещает вопрос от идентификации нескольких жертв к пересмотру того, сколько учреждений по-прежнему принимают имя и национальный идентификатор как достаточные доказательства идентичности. Это также увеличивает интерес к делу со стороны страховых компаний, банков, поставщиков медицинских услуг и государственных органов, которые разделяют процессы проверки.

Ограничение продажи двумя покупателями может снизить немедленное распространение, но не устраняет опасность преднамеренной эксплуатации небольшой группы. Концентрированная база данных в немногих руках может быть использована для выбора целей, перекрестной информации с другими наборами или тестирования сценариев высоко персонализированного контакта. Поскольку нет подтверждения доступа, продажи или последующего использования, эти возможности должны рассматриваться как сценарии риска, а не как свершившиеся факты.

Что известно и что остается неподтвержденным

Отчет указывает, что наблюдаемая выборка сохраняет кириллические и латинские транслитерации, которые соответствуют, правдоподобные форматы идентификаторов и реальные болгарские местоположения. Эти элементы могут быть трудными для массового производства, но последовательная выборка сама по себе не доказывает, что источник является DZI Insurance. Техническая оценка также не имеет прямой валидации с компанией, цепочки хранения файлов и публичного сравнения с легитимными записями.

Существуют также признаки, которые советуют проявлять осторожность перед тем, как превратить предложение в подтвержденную утечку. Учетная запись продавца совершенно новая, она зарегистрировала только одну публикацию, не показывает истории операций и не публикует цену; кроме того, обещание новых данных является частью обычной тактики привлечения покупателей. Эти обстоятельства не опровергают объявление, но уменьшают доверие, которое можно отвести его коммерческим утверждениям.

Дата, приписываемая извлечению, заслуживает особого внимания, поскольку 21 мая 2026 года предшествует более чем на три месяца публичному объявлению, сделанному 1 сентября того же года. Задержка может иметь различные объяснения, включая частную продажу или публикацию после получения данных, но отчет не дает ответа. В юрисдикции Европейского Союза любое уведомление компетентному органу также было бы аспектом, требующим разъяснения.

На данный момент дело должно описываться как непроверенное предложение данных, приписываемых DZI Insurance, а не как подтвержденное вмешательство против компании. Подтверждение потребовало бы ответа от DZI или KBC Group, анализа законно полученных образцов, технических доказательств по API и оценки того, являются ли записи подлинными, актуальными и эксклюзивными. Пока эти элементы не появятся, наиболее надежным фактом остается существование публикации, а не достоверность всего, что обещает продавец.

Этот эпизод иллюстрирует, почему организации, управляющие идентификацией, должны применять более строгие меры контроля, чем просто пароль и статический идентификатор. Он также напоминает пользователям, что подпольное предложение может смешивать реальные данные, устаревшую информацию и вымышленные материалы, чтобы выглядеть убедительно. Наблюдение, своевременное уведомление и дополнительная аутентификация по-прежнему имеют решающее значение, хотя ни одна из этих мер не позволяет подтвердить, что этот набор был извлечен из DZI.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.