Утечка Alibaba: слит миллиард имён пользователей и телефонных номеров

Утечка Alibaba: слит миллиард имён пользователей и телефонных номеров

Утечка Alibaba: слит миллиард имён пользователей и телефонных номеров

Сервис Taobao, принадлежащий китайской компании Alibaba Group, известной своей деятельностью в сфере интернет-коммерции, стал жертвой утечки миллиарда имён пользователей и телефонных номеров. Всю эту информацию собрал с официального сайта поисковый робот (кроулер), разработанный сторонней компанией.

Китайское издание 163.com сообщило о киберинциденте на прошлой неделе, а вчера историю подхватили уже американские СМИ — Wall Street Journal.

Согласно опубликованной информации, некие разработчики создали поисковый робот, который смог добраться до скрытых от посторонних глаз данных сервиса Taobao. Кроулер собирал информацию в течение нескольких месяцев, пока представители Alibaba не обнаружили его.

Сотрудники 163.com полагают, что за поисковым ботом стоит компания, зарабатывающая на системе рефералов. Предположительно, сбор данных происходил с ноября 2019 года по июль 2020-го.

Alibaba уведомила правоохранительные органы о несанкционированной деятельности, после чего началось расследование. В мае разработчиков, стоящих за сбором информации, осудили на три года лишения свободы. К счастью, обвиняемые не стали делиться собранными данными, а использовали их исключительно в своих интересах.

Что касается Alibaba и Taobao, суд не увидел в действиях интернет-гигантов нарушения закона. Тем не менее компании могут столкнуться с санкциями за небрежное отношение к использованию веб-кроулеров.

Боты прочёсывают сайты каждые 6 секунд в поисках дефицитной DDR5

Дефицит памяти DDR5 подогревают не только гиперскейлеры и ИИ-гиганты, но и боты. По данным компании DataDome, злоумышленники развернули масштабную кампанию по веб-скрейпингу: автоматизированные скрипты уже отправили более 10 млн запросов к сайтам продавцов, выискивая доступные партии DRAM и комплектующих.

Боты обращаются к карточкам товаров примерно каждые 6,5 секунды, почти в шесть раз чаще, чем обычные пользователи и легитимные краулеры.

Чтобы получать самую свежую информацию о наличии, они используют приём «cache busting»: добавляют к запросам уникальные параметры, вынуждая сервер выдавать актуальные данные, а не кеш. При этом частота запросов аккуратно «дозируется», чтобы не попасть под ограничения по скорости.

 

В DataDome отмечают, что за кампанией, вероятно, стоят перекупщики. Автоматической скупки пока не зафиксировано; задача ботов в том, чтобы быстро находить дефицитные позиции, которые затем оперативно выкупают для перепродажи.

По словам исследователей, в даркнете обсуждается использование ИИ для обхода антибот-защиты и автоматизации скриптов. Такие инструменты доступны как начинающим, так и более профессиональным игрокам.

Ситуация разворачивается на фоне устойчивого дефицита DDR5, который наблюдается с ноября прошлого года. Спрос подстёгивают крупные облачные провайдеры и проекты в сфере ИИ.

По прогнозам, в первом квартале 2026 года цены на DRAM могут вырасти вдвое, а NAND — заметно подорожать. Уже сейчас некоторые облачные провайдеры среднего уровня повышают тарифы, а производители бюджетных компьютеров и смартфонов рискуют столкнуться с ограничениями поставок.

В итоге боты становятся ещё одним фактором давления на рынок памяти: они ускоряют «вымывание» доступных партий и дополнительно подталкивают цены вверх, оставляя обычных покупателей без шанса купить дефицит по нормальной цене.

RSS: Новости на портале Anti-Malware.ru