> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В Telegram обнаружили базу данных о транзакциях клиентов сервиса SMS-activate
- URL: https://admin.kod.ru/v-telegram-obnaruzhili-bazu-dannyh-sms-activate/
- Published: 2021-07-20T10:01:31.000Z
- Updated: 2021-07-20T10:06:07.000Z
- Description: В мессенджере Telegram обнаружили базу данных с 7,8 млн операций пользователей сервиса SMS-activate. Файл размером 2,35 Гб содержит частичные номера карт клиентов, IP-адреса, банки-эмитенты, суммы платежей, сроки действия карточек и информацию о 160 тысячах почтовых адресов.
- Author: Игорь Савкин
- Tags: Интернет, Телеграм

В мессенджере Telegram обнаружили базу данных с 7,8 млн операций пользователей сервиса SMS-activate. Файл размером 2,35 Гб содержит частичные номера карт клиентов, IP-адреса, банки-эмитенты, суммы платежей, сроки действия карточек и информацию о 160 тысячах почтовых адресов. 

![](https://admin.kod.ru/content/images/2021/07/-----------_2021-07-20_195646.png)

Первым архив [опубликовал](https://t.me/dataleak/2280?ref=admin.kod.ru) Telegram-канал «Утечки информации». За исключением дубликатов в базе данных более 163 тыс. уникальных электронных адресов.

Сайт SMS-activate предоставляет виртуальные номера для приема СМС со всего мира. Это нужно, например, чтобы человек мог завести дополнительный аккаунт в соцсети, если его номер уже зарегистрирован на другой странице или же завести анонимный аккаунт.

Основатель DLBI Ашот Оганесян в беседе с «Коммерсантом» [пояснил](https://www.kommersant.ru/doc/4908814?ref=admin.kod.ru), что утечка могла произойти из-за лежавшего в открытом доступе лог-файла. По словам эксперта, сложно сказать, данные скольких россиян были скомпрометированы. По мнению Оганесяна, утечку могло вызвать то, что лог-файл лежал в открытом доступе среди другой информации сайта и был доступен по прямой ссылке.

Гендиректор Infosecurity a Softline Company Кирилл Солодовников говорит, что данные из этой базы можно использовать в целях социальной инженерии. Базой также могут воспользоваться маркетологи. Основная опасность для пользователей именно таких сервисов — деанонимизация, так как ими часто пользуются с сомнительными целями, например для накрутки лайков в соцсетях или на платформах для голосования, для создания и верификации фейковых аккаунтов, говорит начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд.

Один из собеседников «Известий» [добавил](https://iz.ru/1195267/natalia-ilina/vyrastili-slivy-utekli-dannye-o-78-mln-platezhnykh-operatcii-sms-activate?ref=admin.kod.ru), что целью злоумышленников может быть заражение устройств пользователей вирусом, похищающим данные или совершающим небольшие платежи без их ведома. Сами номера карт пользователей сервиса хранятся в логах в маскированном виде, поэтому риски проведения несанкционированных финансовых операций не усматриваются, подчеркнул вице-президент банка «Открытие» Илья Сулоев.