Утечка в Туту.ру: слиты данные покупателей билетов на автобус

Утечка в Туту.ру: слиты данные покупателей билетов на автобус

Утечка в Туту.ру: слиты данные покупателей билетов на автобус

В Сеть слита часть клиентской базы «Туту.ру» — более 2,6 млн записей, со слов хакера. Проведенная в компании проверка показала, что платежных данных в дампе нет.

Файл с именем TutuBusorders обнаружили в открытом доступе специалисты DLBI (Telegram-канал «Утечки информации»). По их данным, новый дамп выложил тот же источник, который ранее слил базы клиентов GeekBrains, «Школы управления Сколково» и Delivery Club.

Хакер утверждает, что помимо этого списка ему также удалось получить таблицы зарегистрированных пользователей tutu.ru (7 млн строк с хешированными паролями) и заказов билетов (32 млн строк с паспортными данными). Никаких доказательств этого пока не опубликовано.

В «Туту.ру» просмотрели дамп и подтвердили, что в файле содержатся имена, фамилии, телефонные номера и email покупателей билетов на автобус — сведения как минимум за последние два месяца. База неполная, менее 1% общего объема заказов; даты оформления заказа, пункты прибытия-отправления и платежные данные в списке отсутствуют.

По факту утечки в компании запущено расследование; в качестве возможных причин рассматриваются два основных варианта: неизвестная уязвимость и инсайд. Поскольку в таблице присутствуют технические учетные записи, сопоставлять данные клиентов с результатами других утечек (в «Яндексе», Delivery Club, Pikabu, у почтовых провайдеров) не стали: злоумышленник, видимо, получил доступ к одному из технических потоков данных в инфраструктуре.

Версию утечки по вине поставщика средств эквайринга в «Туту.ру» оценили как маловероятную. Платежные данные не пострадали, используемое решение ежегодно проходит сертификацию по стандартам PCI DSS высшего из возможных классов (Service Provider Level 1). Тем не менее, этот сценарий тоже прорабатывают как один из возможных.

В блоге «Туту.ру» на «Хабре» отмечено, что сервис путешествий с 24 февраля подвергается хактивистским DDoS-атакам, но пока с успехом выдерживает напор. Злоумышленники также время от времени пытаются сокрушить почтовые серверы компании и проводят другие прицельные атаки.

Роботакси Baidu зависли и оставили пассажиров стоять в пробках

В китайском Ухане у Baidu произошёл крупный сбой в работе роботакси Apollo Go. По данным местной полиции, из-за системной неисправности на дорогах одновременно остановились более 100 беспилотных машин. Часть из них встала прямо посреди движения, из-за чего пассажиры оказались заблокированы в салоне, а на дорогах начались заторы и аварийные ситуации.

Судя по сообщениям очевидцев и публикациям в соцсетях, некоторые роботакси замирали прямо на скоростных магистралях и эстакадах, в том числе в быстрых полосах.

Одна из пассажирок рассказала WIRED, что вместе с друзьями провела в таком автомобиле около полутора часов: машина несколько раз давала сбой, а затем окончательно остановилась у перекрёстка. На экране появилось сообщение с просьбой оставаться внутри и ждать представителя компании, но помощь так и не приехала. В итоге пассажиры просто вышли сами.

Отдельное раздражение у людей вызвала поддержка. По словам пассажиров, дозвониться до сервиса было сложно, а кнопка SOS в отдельных случаях вообще не помогала. Некоторые пользователи писали, что им пришлось самостоятельно выбираться из машины, пока сзади уже скапливался поток.

Без ДТП тоже не обошлось. По данным AP и WIRED, пострадавших не было, но в соцсетях появлялись сообщения как минимум о нескольких столкновениях с остановившимися роботакси.

Один из водителей, например, рассказал, что врезался в машину Apollo Go после того, как ехавший впереди автомобиль резко перестроился, чтобы её объехать.

Сама Baidu в феврале сообщала, что её роботакси уже выполнили 20 млн поездок и проехали более 300 млн километров, а сервисы компании работают более чем в десятке городов Китая и выходят на зарубежные рынки, включая Абу-Даби, Дубай и Сеул.

RSS: Новости на портале Anti-Malware.ru