Эlevel

Компания "Эlevel" занимается комплексными поставками современного электрооборудования, кабельно-проводниковой и светотехнической продукции. Эlevel является официальным дистрибьютором известных европейских и российских заводов-изготовителей. Помимо поставок и продаж компания Эlevel предлагает проектирование электроснабжения зданий и систем бесперебойного питания. Специалисты компании создают бытовые и выделенные сети электроснабжения, а также разрабатывают проекты по автономному электроснабжению жилых и производственных помещений. Эlevel имеет собственное производство электрощитовой продукции до 5000А. Производство позволяет собирать электрощиты и щиты автоматики, как по типовым, так и по индивидуальным проектам.

История

2023: Утечка 1,1 Тбайт данных клиентов

7 февраля 2023 года стало известно о том, что киберпреступники похитили обширную базу с информацией о клиентах Эlevel, одного из крупнейших в России магазинов электрики.

Как сообщает ресурс Cybernews, специализирующийся на вопросах информационной безопасности, в руках злоумышленников оказался массив объёмом приблизительно 1,1 Тбайт. Он содержит около 7 млн записей о пользователях интернет-сервиса закупок e.way, который принадлежит Эlevel. В базу, в частности, включены полные имена клиентов компании, номера телефонов, адреса электронной почты и адреса доставки. Отмечается, что ежемесячная аудитория e.way составляет примерно 25 тыс. посетителей, поэтому могли быть украдены персональные сведения о десятках тысяч человек.

7 февраля 2023 года стало известно о том, что киберпреступники похитили обширную базу с информацией о клиентах Эlevel

Исследователи Cybernews предупреждают, что похищенная информация может применяться при организации таргетированных фишинговых атак, нацеленных, например, на кражу денег. Более того, в базе данных присутствуют некоторые логины и пароли, что теоретически позволяет киберпреступникам получить дополнительные конфиденциальные данные о клиентах Эlevel. В дальнейшем такие сведения могут использоваться для совершения мошеннических покупок от имени реальных заказчиков компании.

Сама Эlevel пока не сделала официальное заявление об утечке. Поэтому не ясно, связан ли взлом с внедрением программы-вымогателя. Но сообщается, что похищенная база данных появилась в интернете 24 января 2023 года. В ней содержатся сведения о клиентах Эlevel за два года. По состоянию на 8 февраля 2023-го доступ к базе был закрыт.

Мы ежедневно сталкиваемся с незащищёнными базами данных. В некоторых случаях они содержат общедоступные сведения и поэтому не представляют серьёзных рисков для компании или её клиентов. Однако это не всегда так, — говорят эксперты Cybernews.[1]

Примечания