База данных покупателей магазинов Sony Centre и Street Beat временно оказалась в открытом доступе
Доступ к базе закрыли, но логины и пароли клиентов не сброшены, предупреждают эксперты.
- Информацию обнаружили специалисты компании DeviceLock, которая работает в сфере кибербезопасности. В базу вошли данные с ноября 2018 года о клиентах Sony Centre и магазинов спортивной одежды Street Beat.
- В базе было больше 3 млн записей с email-адресами, 7 млн записей с номерами телефонов и около 21 тысячи - с логинами и паролями. Эти данные дублируются, уточнили эксперты.
- Обеими компаниями управляет Inventive Retail Group (IRG), которая закрыла уязвимость, как только получила письмо от DeviceLock. В компании утечку не подтвердили, но обратились в правоохранительные органы для расследования вероятного хищения данных.
- В DeviceLock уточнили, что несмотря на закрытие уязвимости, логины и пароли от личных кабинетов покупателей не были сброшены.
- Информацию, которая временно оказалась в открытом доступе, можно использовать для спама, телефонного мошенничества, фишинга и других типов социальной инженерии. А пары логинов и паролей злоумышленники могут применить в других онлайн-сервисах, пояснил операционный директор центра реагирования на кибератаки Solar JSOC компании «Ростелеком-Solar» Антон Юдаков.
- Группа IRG входит в состав компании «Ланит», они управляют магазинами re:Store, Samsung, Nike и другими в России.
Покупателей кроссовок нашли по именам
Базы клиентов Street Beat и Sony Centre оказались в открытом доступе
www.kommersant.ru.
