АвтоТО: в открытый доступ попали данные покупателей автозапчастей

АвтоТО: в открытый доступ попали данные покупателей автозапчастей

АвтоТО: в открытый доступ попали данные покупателей автозапчастей

В Сети оказался фрагмент базы данных клиентов интернет-магазина «АвтоТО». Ретейлер продает автозапчасти по всей России. Данные выложил тот же источник, что до этого “слил” Tele2, Почту России и Delivery Club.

Про очередную потерю данных пишет Telegram-канал “Утечки информации”. На теневой форум попал частичный дамп базы зарегистрированных пользователей интернет-магазина автозапчастей avtoto.[ru].

В файле полмиллиона строк: ФИО, адреса, телефоны, электронные почты и хешированные пароли.

“Мы выборочно проверили случайные записи из дампа через функцию восстановления пароля на сайте avtoto.[ru] и все логины (телефоны) из этих записей оказались действительными”, — утверждают исследователи даркнета.

«АвтоТО» предлагает ассортимент оригинальных и неоригинальных автозапчастей для иномарок в наличии и на заказ из Японии, Европы, ОАЭ, США и России, говорится на сайте компании. На официальной странице сказано, что у интернет-магазина 200 тыс. клиентов.

«АвтоТо» слил тот же источник, что ранее выложил в Сеть данные участников программы лояльности Tele2, Почты России, образовательного портала GeekBrain, службы доставки Delivery Club и сервиса покупки билетов tutu.

По новому закону “О персональных данных”, компания обязана сообщать об утечке в Роскомнадзор в первые сутки после обнаружения факта потери данных.

У мобильных VPN пропала возможность обхода белых списков рунета

В субботу, 24 января, ряд VPN-служб потерял доступ к российским хостам с «белыми» IP-адресами. Подобная возможность позволяла обходить ограничения мобильного интернета, вводимые в регионах по соображениям безопасности.

Такие серверы были специально подняты для обеспечения бесперебойной работы сайтов и сервисов белого списка в случаях временной блокировки мобильной связи — например, при угрозе атаки беспилотников.

Как выяснил «Код Дурова», эту возможность начали также использовать разработчики VPN — для маскировки под трафик ресурсов, доступ к которым должен сохраняться в любых условиях.

Судя по всему, Роскомнадзору стало известно об уловке, и регулятор потребовал, чтобы облачные провайдеры разграничили доступ к IP-пулам, закрыв возможность использования «белых» адресов клиентами вне списка.

Между тем поголовье рабочих VPN в рунете стремительно тает. На днях стало известно, что за последние три месяца число VPN-сервисов, попавших под блок РКН, возросло на 70% — до 439.

RSS: Новости на портале Anti-Malware.ru