В открытом доступе появились данные клиентов крупнейших российских торговых сетей. Дайджест событий

Данные в открытом доступе разместил тот же источник, который ранее публиковал сливы о клиентах образовательного портала GeekBrains, бонусной программы Сбербанка «СберСпасибо», а также сервисов «СберПраво» и «СберЛогистика».

Утро 6 июня

Утром 6 июня начался слив в Интернет данных двух компаний.

Данные предположительно «Ашан» представлены в текстовых файлах. Всего 7,840,297 строк:

  • имя/фамилия
  • телефон (7,7 млн уникальных номеров)
  • адрес эл. почты (4,7 млн уникальных адресов)
  • адрес доставки или самовывоза (777 тыс. адресов)
  • дата создания и обновления записи (с 13.04.2020 по 18.05.2023)

Данные предположительно «Твой Дом» слиты в виде дампа таблицы пользователей из CMS «Bitrix». Всего 713,365 строк:

  • имя/фамилия
  • телефон (618,3 тыс. уникальных номеров)
  • адрес эл. почты (389,5 тыс. уникальных адресов)
  • хешированный (с солью) пароль
  • пол (не для всех)
  • дата рождения (не для всех)
  • дата создания и обновления записи (с 21.01.2019 по 18.05.2023)

День 6 июня

Днем слив продолжился. На этот раз в открытый доступ были выложены текстовые файлы, содержащие фрагменты дампа базы предположительно сайта gloria-jeans.ru.

В двух текстовых файлах содержится:

  • имя/фамилия
  • адрес эл. почты (3,16 млн уникальных адресов)
  • телефон (2,36 млн уникальных номеров)
  • дата рождения
  • номер карты постоянного покупателя
  • дата создания и обновления записи (с 24.09.2018 по 18.05.2023)

Интересно, что в файлах попадаются хешированные (bcrypt) пароли пользователей, случайно туда попавшие при вырезании данных из полного дампа. 

Сеть «Ашан» уже подтвердила утечку данных:

«В настоящий момент мы проводим внутреннее расследование с целью установления вектора атаки и источника утечки. Мы сожалеем о случившемся и приносим извинения нашим клиентам».

Роскомнадзор сообщил, что намерен проверить информацию об утечках данных сетей «Ашан» и «Твой дом», а также компании «Ренессанс Страхования», данные клиентов которой оказались в открытом доступе 2 июня.

Утро 7 июня

На этот раз в открытый доступ были выложены фрагменты двух SQL-дампов из CMS «Bitrix» предположительно книжного интернет магазина book24.ru и магазина матрасов «Аскона» (askona.ru).

В дампе book24.ru 4,003,488 строк:

  • имя/фамилия
  • телефон (2,4 млн уникальных номеров)
  • адрес эл. почты  (3,8 млн уникальных адресов)
  • хешированный (с солью) пароль
  • дата создания и обновления записи (с 01.06.2016 по 29.05.2023)

В дампе askona.ru 1,948,828 строк (1,5 млн уникальных телефонов и 1,3 млн уникальных адресов эл. почты), с точно таким же набором полей. Самая свежая запись в этом дампе датируется 20.04.2023.

Итого

Всего хакер обещает слить 12 крупных компаний, осталось 7.


Напоминаем, утечка данных «СберСпасибо» произошла в марте 2023 года. Тогда в открытом доступе были размещены два файла, содержащие более 47 миллионов строк с данными клиентов банка.

 
Читайте также
06.02.2025 | 18:03    274
Подготовительное отделение Университета "Дубна" работает всего второй год, но информация о том, что здесь хорошо учат русскому языку, уже разлетелась по всему миру.
06.02.2025 | 14:09    279
В феврале 2025 года изменится расписание некоторых пригородных поездов дальних маршрутов Савеловского направления. Это связано с развитием инфраструктуры на участках Дмитров – Савёлово, Дубна – Большая Волга, Яхрома – Икша, где будут проводиться работы по...
10.02.2025 | 11:51    163
С 1 марта 2025 года будет изменен порядок оплаты за отопление, в частности, речь идет о запрете разбивать платеж на равномерные выплаты в течение года.