Хакеры в свободный доступ выложили данные 9,9 млн. клиентов магазина «Золото 585»
Изображение: Bernd Dittrich (unsplash)
Неизвестные злоумышленники снова сообщили об утечке данных, на этот раз их жертвой стал популярный российский ювелирный магазин и ломбард «Золото 585». В результате кибератаки были опубликованы данные более чем 9,9 миллионов зарегистрированных пользователей, сообщает Telegram-канал «Утечки информации».
Эксперты по кибербезопасности сервиса DLBI успели изучить опубликованные данные и подтвердили их актуальность на 10 апреля 2023 года. Всего в открытом доступе было представлено около 9,9 млн. строк с персональными данными пользователей. По каждой строчке приведена следующая информация:
- полное имя;
- телефонный номер (около 8,4 млн. уникальных номеров);
- email-адрес (3,1 миллиона уникальных адресов);
- адрес проживания;
- паспортные данные (номер, серия, кем и когда выдан);
- пол, возраст, дата рождения;
- дата совершения операции.
Кроме того, в данных присутствует признак, указывающий на то, что пользователи являются клиентами ломбарда «Золото 585». Эксперты сервиса разведки утечек данных и мониторинга даркнета DLBI провели выборочную проверку случайных строчек с телефонными номерами пользователей из этой утечки данных. Проверка была выполнена на официальном сайте компании zoloto585.ru. Она показала, что телефонные номера являются подлинными, так как на каждом проверенном номере действительно были зарегистрированы бонусные карты.
Эта утечка данных может привести к серьезным последствиям для пользователей. Киберпреступники могут использовать полученную информацию для мошенничества, фишинга, кражи личности и других киберпреступлений. Пользователи должны быть особенно внимательны и следить за своими финансовыми операциями, а также изменить пароли и проверить свои аккаунты на наличие подозрительной активности.
Компания «Золото 585», в свою очередь, должна принять все необходимые меры для защиты своих пользователей и предотвращения подобных инцидентов в будущем. Представители онлайн-магазина информацию об этом киберинциденте не подтвердили.
Источник: cisoclub.ru