В Сеть попали данные агрегатора путешествий Level.Travel

В Сеть попали данные агрегатора путешествий Level.Travel

В Сеть попали данные агрегатора путешествий Level.Travel

В открытый доступ выложили базы сервиса по подбору туристических предложений Level.Travel. В архиве три файла: пользователи сайта, клиенты и сами туры. Всего слили более миллиона данных, включая номера загранпаспортов и стоимость путевки.

Утечка из Level.Travel совсем свежая. Как пишет Telegram-канал In2security, последние записи датируются вчерашним днем, 14 декабря 2022 года.

Выложенный архив представляет собой 3 файла, уточняет Dataleak: сведения о зарегистрированных пользователях сайта Level.Travel, туристах и купленных турах.

В самом крупном файле содержится 1,5 млн строк, включая большое количество "мусорных" (или тестовых) записей.

Суммарно во всех файлах примерно 700 тыс. уникальных номеров телефонов и 1,2 млн адресов электронной почты, многие из которых недействительны.

Любому желающему доступны:

  • ФИО по-русски и латиницей
  • дата рождения
  • пол
  • серия/номер загранпаспорта, дата выдачи и срок истечения
  • идентификаторы ВКонтакте, Facebook*, Яндекс, Одноклассники, Apple
  • хешированный (bcrypt) пароль
  • IP-адрес
  • стоимость тура

В слив попали данные, собранные за последние 10 лет, — с марта 2012 по декабрь 2022.

Telegram-канал “Утечки баз данных” уточняет, что Level.Travel в открытый доступ выложили проукраинские хакеры из группировки NLB.

Добавим, на этой неделе в Сеть попали данные Московской электронной школы (МЭШ). Хакеры слили сведения о сотрудниках, родителях и школьниках экосистемы. Мэрия утечку отрицает, но многие пользователи нашли в базе себя.

Накануне стало известно, что в последней версии законопроекта об оборотных штрафах за утечки данных Минцифра предлагает оставить вариант — до 3% от оборота. Смягчающими обстоятельствами станут проведение компанией сертификации ИТ-инфраструктуры “в соответствии с требованиями безопасности”, инвестиции в средства защиты и компенсация ущерба пострадавшим пользователям.

*соцсеть принадлежит Meta, которая признана экстремистской и запрещена в РФ.

Путин подписал Антифрод-2: что изменится для банков, операторов и абонентов

Президент России Владимир Путин подписал закон, который вводит новый пакет мер против телефонного и финансового мошенничества. Документ уже окрестили «Антифрод-2», и он заметно расширяет правила игры как для операторов связи и банков, так и для самих пользователей.

Одно из главных нововведений — возможность установить самозапрет на входящие международные звонки. Снять его можно будет только лично через МФЦ, чтобы мошенники не смогли отменить ограничение дистанционно.

Ещё одна мера касается банковских карт. Теперь один человек сможет оформить не более 20 карт, что должно осложнить использование подставных счетов в мошеннических схемах.

В законе появилась и так называемая красная кнопка. Через портал «Госуслуги» и мессенджер МАКС пользователи смогут быстро сообщать о попытках мошенничества.

Кроме того, в России создадут единую базу IMEI — уникальных идентификаторов мобильных устройств. В неё будут включаться сведения о разрешённых и запрещённых к использованию устройствах. Наполнять базу станут операторы связи и уполномоченные государственные органы.

Документ также ограничивает массовые обзвоны. Без согласия абонента они будут разрешены только в случаях, прямо предусмотренных законодательством. Для остальных информационных звонков потребуется согласие пользователя, а Минцифры сможет устанавливать предельную стоимость таких услуг.

Ещё одно важное изменение — механизм компенсации ущерба. Если банк или оператор связи не выполнили предусмотренные законом меры по предотвращению мошенничества, пострадавший сможет рассчитывать на возмещение убытков. Однако если организация соблюдала все требования, а человек добровольно перевёл деньги злоумышленникам, компенсация не предусмотрена.

Также закон устанавливает минимальный срок действия договора связи: расторгнуть его теперь можно будет не раньше чем через 90 дней после заключения. По мнению авторов инициативы, это должно сократить использование одноразовых сим-карт в преступных схемах.

Новый закон стал продолжением пакета антифрод-мер, принятого в России в 2025 году.

RSS: Новости на портале Anti-Malware.ru