В утечке 191 тыс. записей снова обвинили robot.txt

В утечке 191 тыс. записей снова обвинили robot.txt

Персональные данные 191 тыс. пользователей avito опубликованы в сети, сообщает хабраюзер @Gorily. Имена, телефоны, электронные адреса и другая информация клиентов сервиса, которые опубликовали на avito свои резюме, доступны в кеше поисковых систем.

«Google обещает 191 000 результатов (реально выводит около 640, видимо срабатывает ограничение на выдачу), […] в Яндексе всего 152 ответа и кэш недоступен в явном виде (но сами адреса легко вытянуть немного модифицированными запросами вроде «site:avito.ru inurl:export/pdf mail.ru»). Период сообщений где-то с августа по ноябрь этого года», пишет @Gorily.

Представители Авито прокомментировали сообщение об утечке:

«…это наши с вами проблемы, что компания допустила утечку наших данных в публичную сеть, всё нормально», комментирует @Gorily. Автор уверен, что утечка данных произошла из-за ошибки в настройках robots.txt – файл, который запрещает поисковым системам индексировать определенные страницы сайта. Из-за подобной ошибки в 2011 году в сеть утекла SMS-переписка абонентов МегаФон, данные о покупках пользователей в различных онлайн-магазинах. Напомним, что МегаФон в свое время отрицал факт неправильной настройки индексации сайта, сообщает infowatch.ru.

Комментирует Сергей Хайрук, аналитик InfoWatch:

«За четыре года с момента утечки в МегаФоне ситуация принципиально не изменилась. Компаниям, допустившим утечку данных пользователей, проще спрятать голову в песок и не признавать свою ошибку, поскольку никаких правовых последствий в нашей стране даже доказанный факт утечки не порождает. Ответственность за наплевательское отношение к данным граждан не предусмотрена ни для коммерческих организаций, ни для государственных органов».

От бесплатного чита до поджога: как мошенники вербуют детей в интернете

Кибермошенники всё чаще рассматривают детей не только как ключ к деньгам родителей, но и как исполнителей опасных заданий. На каникулах подростки дольше сидят в играх и мессенджерах, а преступники заходят туда же с подарками, лёгким заработком и виртуальной дружбой.

Классическая приманка, по данным «Известий», — бесплатная игровая валюта, моды, читы и взломанные версии игр.

После установки доверия у ребёнка выпрашивают код из СМС, данные карты или доступ к родительскому смартфону. Если уговоры не срабатывают, в ход идут угрозы и шантаж.

По данным «Лаборатории Касперского», с апреля 2024-го по апрель 2025 года было зафиксировано более 19 млн попыток распространить вредоносные и нежелательные файлы под видом популярных игр.

На устройства детей загружают шпионские программы и RAT-трояны, позволяющие читать переписку, следить за нажатиями клавиш и управлять камерой и микрофоном.

Особенно опасно, если ребёнок играет с родительского устройства, где открыты рабочая почта и корпоративные приложения. Один бесплатный чит, и злоумышленники получают шанс добраться уже до данных компании.

Но кражей аккаунтов дело больше не ограничивается. Подростков убеждают, что они помогают силовикам, запугивают арестом родителей или шантажируют ранее отправленными данными. Затем требуют фотографировать квартиру, передавать ключи, поджигать объекты и нападать на людей. В июле 12-летнего мальчика из Ленобласти таким способом вынудили напасть на полицейского, а 13-летнего подростка из Подольска — поджечь колонку на АЗС.

Тревожные признаки — ребёнок внезапно прячет экран, удаляет переписку, нервничает после звонков, плохо спит или получает странные поручения. Наказания здесь только помогают мошеннику: подросток ещё сильнее боится признаться.

Стоит запомнить простое правило: незнакомец не вправе требовать код, деньги, документы или секретное задание. Общение нужно сразу прекратить, переписку сохранить и показать взрослым. Никакие настоящие силовики не вербуют детей через игровой чат.

RSS: Новости на портале Anti-Malware.ru