В соцсетях пишут о возможной утечке персональных данных «Белгосстраха». На сайте компании недоступны личные кабинеты, однако в самом «Белгосстрахе» информацию о взломе пока не подтверждают.
Накануне пользователь Threads под ником mrtivor обратил внимание на возможную утечку паспортных данных клиентов страховой компании.
«Интересно, что в новостях нигде не пишут о том, что „Белгосстрах“ взломали и паспортные данные всех пользователей теперь спокойно гуляют по сети», — написал он.
Автор опубликовал скриншот из телеграм-сервиса «Шерлок», который позволяет искать личную информацию о людях. На снимке видна запись под названием «Клиенты bgs.by 2026» — она содержит имя человека, паспортные данные, номер телефона, идентификационный номер, сведения о должности и другие персональные данные. Дата обновления записи — 14 июня 2026 года.
В комментариях некоторые пользователи подтвердили, что тоже обнаружили свои данные в «Шерлоке».
«После оформления страховки обнаружил свои персональные данные в стороннем сервисе „Шерлок“ в записи с названием „Клиенты bgs.by 2026“. В записи указано время обновления — примерно на 10 минут позже времени оформления страховки. Интересно, сколько нас?! Откуда сервис получил сведения и правильно ли обозначил их источник, пока неизвестно. Я не утверждаю, что именно „Белгосстрах“ передал данные или допустил их раскрытие. Но очень интересно узнать», — написал funny_chelovechek_.
Позже он добавил, что проверил данные родственников и друзей, недавно заключавших договоры страхования, причем информация о них тоже появлялась в «Шерлоке» спустя 10−30 минут после оформления страховки.
«Такая же история. Причем слиты не только актуальные данные, но и архивные», — написал под этим постом один комментатор.
Между тем другие пользователи обратили внимание на проблемы с работой сайта «Белгосстраха» — некоторые утверждают, что личный кабинет недоступен уже больше недели.
На сайте самой страховой компании размещено предупреждение о технических работах. Из-за них временно недоступны личный кабинет страхователя и оформление онлайн-заявок на организацию медицинской помощи по договорам добровольного медицинского страхования (ДМС).
«О восстановлении работы будет сообщено дополнительно. Приносим извинения за временные неудобства!» — говорится в сообщении.
Издание Times.by обратилось за комментарием в «Белгосстрах». В информационно-справочном центре журналистам ответили, что сообщения о взломе не подтверждены. Также сотрудники заявили, что не располагают сведениями об утечке персональных данных клиентов.
Напомним, в ночь на 22 октября в Беларуси временно ограничивали внешний интернет-трафик для серверов виртуального хостинга из-за обнаруженных критических уязвимостей в языке программирования PHP. Они могли позволить злоумышленникам выполнять вредоносный код на веб-серверах. 22 октября компания hosting.by сообщила, что необходимые обновления установлены, ограничения сняты, а доступ к сервисам восстановлен.
