В Сети засветился дамп БД стоматологического интернет-магазина Эль-Дент

В Сети засветился дамп БД стоматологического интернет-магазина Эль-Дент

В Сети засветился дамп БД стоматологического интернет-магазина Эль-Дент

В открытый доступ выложили часть дампа базы данных, которая принадлежит, предположительно, стоматологическому интернет-магазину el-dent[.]ru. В дампе можно найти телефонные номера и информацию о заказах.

Исследователи с телеграм-канала «Утечки информации» смогли найти в выложенном куске 464 748 строк, в которых содержатся полные имена, телефонные номера, адреса, стоимость заказов и их содержимое.

Специалисты также пишут, что в полном дампе можно найти данные зарегистрированных на сайте пользователей (всего 50 759 строк): ФИО, номера телефонов, адреса электронной почты, пароли в открытом виде (Base64) и адреса проживания.

В общей сложности злоумышленники слили 76 399 уникальных номеров телефонов и 59 860 уникальных имейлов. Все данные датируются 27 июля 2024 года.

Напомним, согласно статистике F.A.C.C.T., за первые шесть месяцев 2024 года в открытый доступ выложили 150 баз данных российских компаний.

В этом месяце также слили 15 млн имейлов пользователей Trello на одном из форумов для киберпреступников — Breached.

И, наконец, «звезда» этого сезона утечек — RockYou2024. Это крупнейшая на данный момент компиляция, состоящая из около 10 миллиардов скомпрометированных паролей.

WhatsApp начал включать имена пользователей, пока для избранных

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) начал активировать зарезервированные имена пользователей. Функция добралась до владельцев первых аккаунтов, однако массовый запуск пока не состоялся, доступ получила лишь очень небольшая группа счастливчиков.

Систему резервирования WhatsApp запустил ранее. Она позволяет заранее занять уникальное имя, чтобы в будущем новые собеседники могли находить пользователя без номера телефона.

Выбрать вариант можно в разделе «Настройки» → «Аккаунт» → «Имя пользователя».

Теперь некоторые участники тестирования увидели над списком чатов баннер с сообщением, что их имя активно. Его уже можно сообщать новым контактам вместо номера. По данным WABetaInfo, функция появляется как в бета-версии мессенджера, так и в стабильном приложении.

 

Одновременно пользователь может решить, достаточно ли для связи знать только его имя. Для дополнительной защиты разрешается установить четырёхзначный ПИН-код, который придётся вводить незнакомцам. Так что написать условному superboss будет мало; сначала докажи, что тебя действительно ждут.

Если выбранное имя совпадает с уже существующим аккаунтом в Facebook или Instagram (принадлежат корпорации Meta, признанной экстремистской и запрещённой в России), WhatsApp может потребовать подтвердить владение соответствующей страницей. Meta рассчитывает таким образом усложнить жизнь любителям занять имя известного человека или бренда и затем использовать его для мошенничества.

Проверить доступ можно по баннеру над чатами или в настройках профиля. Если имя уже активно, приложение сообщит об этом. Остальным покажут уведомление, что функция появится позднее.

Когда WhatsApp откроет имена пользователей для всех, пока неизвестно.

RSS: Новости на портале Anti-Malware.ru