Череда утечек: теперь в Сеть попали данные сайта Gloria Jeans

Череда утечек: теперь в Сеть попали данные сайта Gloria Jeans

Череда утечек: теперь в Сеть попали данные сайта Gloria Jeans

Утечки данных из систем крупных компаний продолжаются. Теперь сообщается о публикации текстовых файлов, в которых, предположительно, содержатся части базы данных сайта gloria-jeans.ru.

Как пишет телеграм-канал «Утечки информации», выложенный дамп базы веб-ресурса содержит следующие данные зарегистрированных пользователей:

  • имена и фамилии;
  • адреса электронной почты (3,16 миллиона уникальных);
  • даты рождения;
  • номера карт постоянного покупателя;
  • даты создания и обновления аккаунта (за период с 24.09.2018 по 18.05.2023).

«Утечки информации» рандомно выбрали и проверили несколько адресов электронной почты с помощью функции восстановления пароля и пришли к выводу, что они вполне валидны.

Помимо этого, исследователи также нашли в слитых данных хешированные (с помощью bcrypt) пароли, попавшие в процессе вырезания данных из полной базы. Всё добро опубликовал тот же хакер, что сегодня выложил данные якобы клиентов торговых сетей "Ашан" и "Твой Дом".

ИИ-агент попытался шантажом протолкнуть свой вклад в opensource-проект

Получив отказ в приеме предложенных изменений, автономный ИИ-кодер MJ Rathbun перешел на личности и попытался публично оскандалить мейнтейнера matplotlib, усомнившись в его компетентности и обвинив в дискриминации.

В своем блоге взбунтовавшийся помощник также заявил, что Скотт Шамбо (Scott Shambaugh) попросту боится конкуренции. В подтверждение своих слов он раскритиковал вклад оппонента в опенсорсный проект, подтасовав результаты «расследования».

В ответ Шамбо, тоже в паблике, пояснил, что отказ принять в целом полезное предложение был вызван нехваткой времени для его оценки, надо просто запастись терпением. В соответствии с политикой matplotlib все коды, создаваемые с помощью ИИ, должны проходить проверку, притом уже без участия таких ассистентов.

Строгое правило пришлось ввести из-за возросшей активности контрибьюторов, слепо доверяющих ИИ. Подобные участники проекта попросту копипастят выдачу, хотя качество сгенерированных ИИ кодов зачастую оставляет желать лучшего.

Аргумент на удивление утихомирил ИИ-шантажиста. Сменив гнев на милость, MJ Rathbun признал, что вел себя недопустимо.

Вместо того, чтобы прилюдно и безосновательно позорить мейнтейнера популярного проекта, надо было попросить его уточнить причину отказа. Конфликт исчерпан, бот даже принес извинения за черный пиар.

RSS: Новости на портале Anti-Malware.ru