Данные пользователей «СберСпасибо» слиты в сеть - IT Speaker, новости информационных технологий

Данные пользователей «СберСпасибо» слиты в сеть

Редакция

16:58 / 10 марта 2023

Фотография unsplash

Сервис разведки утечек и мониторинга даркнета DLBI
заявил об обнаружении данных пользователей «СберСпасибо» в открытом доступе. Слитый архив содержит два текстовых файла со следующей информацией: даты рождения, адреса электронной почты (3,3 млн уникальных адресов), номера телефонов (47,9 млн уникальных номеров).

Исследователи также обнаружили, что в файлах хранится информация о бонусных программах пользователей, датах регистраций, хешированные номера банковских карт.

Представители сервиса DLBI отмечают, что хотя данные карт и хранятся в виде хеша, но из-за использования устаревшей методики хеширования SHA1 проблем с восстановлением данных у потенциальных злоумышленников не будет: реальные значения можно получить прямым перебором цифр.

В DLBI подчеркнули, что источник утечки тот же самый что и при публикации данных «СберЛогистики» и «СберПрава» - предположительно, проукраинская хакерская группировка NLB.

По данным «РИА Новости», юридический сервис «СберПраво» начал проверку информации о возможной утечке данных пользователей, при этом пресс-служба отметила, что сообщения о краже появляются довольно часто, но, как правило, их используют мошенники, которые пытаются продать компиляции старых баз данных под видом оригинальных. В Роскомнадзоре сообщили, что ведомство проверит информацию о возможной утечке данных онлайн-платформы «СберПраво».

Поделиться новостью