Система DLBI обнаружила свободно доступный сервер Elasticsearch, в индексе которого содержатся СМС-сообщения предположительно отправленные с номера 900. 🔥🔥🔥 В момент обнаружения на сервере находилось 1,505,557 записей: 🌵 телефон получателя СМС 🌵 текст СМС (ФИО делавшего перевод, сумма снятия/перевода, баланс банковской карты и последние 4 цифры карты) 🌵 дата (c 29.05.2021 по 15.06.2021) отправки СМС 🌵 сумма (положительная при пополнении, отрицательная при снятии и пусто, если операция не связана с движением средств). Судя по наличию СМС с текстом "Вход в СберБанк Онлайн...", можно предположить, что сервер содержит сообщения, которые получают клиенты Сбербанка. 🤦‍♂️ Сервер находится в открытом доступе с 12.06.2021 и расположен за пределами России. 😱 Данные на сервере динамически обновляются - за время наблюдения появилось 51,169 новых записей. 😎 Определить владельца этого сервера мы не смогли, но оповестили Сбербанк через специальную форму на их вебсайте.