Преступники получают персональные данные клиентов у ведущих технологических компаний, отправляя им фальшивые запросы от имени правоохранительных органов. В отличие от стандартных запросов, EDR не нужно заверять в суде. Любой представитель правоохранительных органов может отправить составленный по определенной форме запрос в любую соответствующую компанию или социальную сеть. Довольно часто это происходило тоже от имени представителей правоохранительных органов. В мире десятки, если не сотни тысяч самых разных правоохранительных органов — от полицейских управлений небольших городов в разных странах мира до общегосударственных структур, также имеющих множество отделений.

Source: Kommersant May 02, 2022 18:46 UTC