В Сеть попали данные агрегатора путешествий Level.Travel

В Сеть попали данные агрегатора путешествий Level.Travel

В Сеть попали данные агрегатора путешествий Level.Travel

В открытый доступ выложили базы сервиса по подбору туристических предложений Level.Travel. В архиве три файла: пользователи сайта, клиенты и сами туры. Всего слили более миллиона данных, включая номера загранпаспортов и стоимость путевки.

Утечка из Level.Travel совсем свежая. Как пишет Telegram-канал In2security, последние записи датируются вчерашним днем, 14 декабря 2022 года.

Выложенный архив представляет собой 3 файла, уточняет Dataleak: сведения о зарегистрированных пользователях сайта Level.Travel, туристах и купленных турах.

В самом крупном файле содержится 1,5 млн строк, включая большое количество "мусорных" (или тестовых) записей.

Суммарно во всех файлах примерно 700 тыс. уникальных номеров телефонов и 1,2 млн адресов электронной почты, многие из которых недействительны.

Любому желающему доступны:

  • ФИО по-русски и латиницей
  • дата рождения
  • пол
  • серия/номер загранпаспорта, дата выдачи и срок истечения
  • идентификаторы ВКонтакте, Facebook*, Яндекс, Одноклассники, Apple
  • хешированный (bcrypt) пароль
  • IP-адрес
  • стоимость тура

В слив попали данные, собранные за последние 10 лет, — с марта 2012 по декабрь 2022.

Telegram-канал “Утечки баз данных” уточняет, что Level.Travel в открытый доступ выложили проукраинские хакеры из группировки NLB.

Добавим, на этой неделе в Сеть попали данные Московской электронной школы (МЭШ). Хакеры слили сведения о сотрудниках, родителях и школьниках экосистемы. Мэрия утечку отрицает, но многие пользователи нашли в базе себя.

Накануне стало известно, что в последней версии законопроекта об оборотных штрафах за утечки данных Минцифра предлагает оставить вариант — до 3% от оборота. Смягчающими обстоятельствами станут проведение компанией сертификации ИТ-инфраструктуры “в соответствии с требованиями безопасности”, инвестиции в средства защиты и компенсация ущерба пострадавшим пользователям.

*соцсеть принадлежит Meta, которая признана экстремистской и запрещена в РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Solar inRights 3.7 добавлены SDK и улучшена интеграция с 1С и AD

ГК «Солар» представила обновлённую версию IdM-платформы Solar inRights 3.7, предназначенной для управления учетными записями и правами доступа к корпоративным данным.

Обновление включает ряд изменений, направленных на упрощение интеграции с кадровыми системами и управляемыми сервисами, а также повышение прозрачности процессов выдачи прав доступа.

В новой версии реализован SDK (software development kit), позволяющий разрабатывать плагины, скрипты и конфигурации для адаптации платформы под нужды конкретных организаций.

Также улучшено взаимодействие с системой 1С и подключение управляемых систем — в частности, обновлены шаблоны подключения MS Active Directory и MS Exchange, создан новый шаблон подключения кадровых данных 1С. Все интеграции работают через Rest API.

Обновление затронуло и внутреннюю ролевую модель. В систему добавлена новая роль «Аудитор», с возможностью просмотра данных без права их изменения — эта функция предназначена для упрощения аудиторских проверок. Кроме того, переработаны бизнес-роли сотрудников, а также формы заявок на доступ. Теперь они отображают весь маршрут согласования: последовательность этапов, текущий статус и завершённые шаги.

Для ускорения работы ИТ-подразделений реализована поддержка массовых операций. Это позволяет быстрее создавать и назначать роли в управляемых системах. Также обновлена система оповещений о сбоях при назначении полномочий: заявки со сбоями автоматически получают статус «Выполнено, есть ошибки», а после устранения неполадок — могут быть завершены автоматически или вручную.

Разработчики провели редизайн интерфейса платформы: улучшена навигация и переработаны формы для отображения и редактирования данных.

Платформа сертифицирована ФСТЭК России по 4-му уровню доверия, поддерживает работу с ОС Astra Linux, а также взаимодействует с другими решениями группы компаний, включая Solar Dozor и Solar DAG. По оценке разработчиков, в отрасли усиливается тренд на интеграцию IdM-решений с системами защиты данных, SIEM и ERP/CRM-классами корпоративного ПО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru