«Вероломная атака». Хакеры украли данные миллионов пользователей

В среду, 12 апреля, стало известно о крупной утечке данных у ювелирного магазина zoloto585. Об этом сообщил телеграм-канал «Утечки информации». Как отметили авторы поста, среди украденных данных почти 10 миллионов строк. В них содержатся Ф. И. О., более 8 миллионов номеров телефонов, адреса электронной почты, адреса, паспорта и даты рождения, а также даты операций.

— Мы выборочно проверили случайные записи с номерами телефонов из этой утечки на сайте zoloto585.ru и выяснили, что на них зарегистрированы бонусные карты, — сообщили в телеграм-канале.

Портал MSK1.RU отправил запрос в ювелирный магазин, но на момент публикации ответа не было.

За день до этого, 11 апреля, крупную утечку зафиксировали и у сервиса продажи билетов kassy.ru. Об этом также сообщил телеграм-канал «Утечки информации» со ссылкой на хакеров из группировок C.A.S. и UHG. Всего в Сети оказались более 13,8 миллиона записей.

— Мы получили данные на анализ и выяснили, что были слиты как зарегистрированные пользователи, так и заказы, — уточнили авторы телеграм-канала.

Среди слитых данных авторы «Утечки информации» обнаружили Ф. И. О., адреса электронной почты, телефоны и даты с идентификаторами заказов. А в таблице на 3 миллиона записей нашли такие данные, как зашифрованные пароли и даты рождения. Также после утечки сервис некоторое время не работал.

Как отметили MSK1.RU в самом kassy.ru, сейчас ведется внутреннее расследование, а работа сервиса восстановлена.

— Kassy.ru столкнулись с наглой, вероломной и враждебной хакерской атакой нового типа со стороны сопредельной страны. За последние годы мы научились отражать множество серьезных массированных атак со всего мира, но 10 апреля была серьезная нестандартная кибератака, повлекшая отключение сайта и некоторых сервисов Kassy.ru, — заявили MSK1.RU в сервисе.

После расследования в компании пообещали выпустить полный официальный ответ.

Данные 140 тысяч клиентов «Почты России» слили в открытый доступ. До этого хакеры устроили рекордную атаку на российских пользователей Telegram. Мы рассказывали, как не попасться.