В открытый доступ выложили данные покупателей DNS-SHOP

В открытый доступ выложили данные покупателей DNS-SHOP

В открытый доступ выложили данные покупателей DNS-SHOP

Очередная утечка у крупного ретейлера. На этот раз в открытый доступ выложили данные покупателей магазина электроники «DNS». Теперь всю эту информацию могут взять в оборот фишеры и онлайн-мошенники.

О сливе dns-shop[.]ru сообщил Telegram-канал «Утечки информации». Судя по всему, злоумышленники выложили лишь частичный дамп, содержащий в общей сложности 16 524 282 записи. К слову, этот же источник стоит за сливами «ОНЛАЙН ТРЕЙД.РУ», «GeekBrains», «СДЭК» и др.

В случае с «DNS» в Сеть попали:

  • Имена и фамилии некоторых покупателей;
  • Адреса электронной почты (7,7 млн уникальных);
  • Телефонные номера (11,4 млн уникальных);
  • Юзернеймы.

Дамп оказался относительно свежим — получен не ранее 19 сентября 2022 года. «Утечки информации» также упоминают другой дамп БД «DNS» — от 12 июня 2008 года. В нём, помимо прочего, можно найти хешированные пароли.

Напомним, по оценкам аналитиков, с начала 2022 года в Сеть утекли 230 млн записей ПДн россиян. Например, август побил антирекорд мая по таким утечкам. При этом омбудсмен по правам человека в прошлом месяце назвала штрафы за утечки смешными.

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru