В Сеть слили 3,5 млн записей с ID и телефонами пользователей Mail.ru

В Сеть слили 3,5 млн записей с ID и телефонами пользователей Mail.ru

В Сеть слили 3,5 млн записей с ID и телефонами пользователей Mail.ru

В Telegram-канале «Утечки информации» появилось новое сообщение о сливе ПДн. В открытом доступе найден дамп, содержащий 3 505 916 записей с контактной информацией, предположительно принадлежащей пользователям одного из сервисов Mail.ru.

В конце прошлого года тот же источник, согласно @dataleak, выложил в паблик пользовательские данные магазина «ВкусВилл», а летом — «Почты России» и портала GeekBrains.

Новая слитая база содержит следующие личные данные:

  • ID пользователя,
  • имейл (ящики в доменах mail.ru, bk.ru, inbox.ru и т. п.),
  • телефон,
  • имя и фамилия,
  • юзернейм.

Выборочная проверка этих сведений через форму восстановления доступа на сайте account.mail.ru показала, что опубликованные номера телефонов принадлежат пользователям популярного портала: они совпали с зарегистрированными — по крайней мере, по содержимому открытой части.

Подобные утечки в рунете продолжают множиться. Так, в декабре в Сеть были слиты базы данных «Спортмастера» и «Ситимобил». Не угасает также пыл хактивистов, публикующих дампы с условным названием «ЕСИА».

Анонимные злоумышленники взломали сайт Микорд

Неизвестные злоумышленники заявили о взломе инфраструктуры компании «Микорд», которую они назвали одним из ключевых разработчиков реестра воинского учета. На сайте компании сейчас размещена заглушка о технических работах. Сообщения о взломе уже распространили ряд зарубежных русскоязычных СМИ и телеграм-каналов.

Однако первоисточником оказался правозащитный проект «Идите лесом», признанный Минюстом иноагентом. Именно ему злоумышленники передали часть данных, якобы полученных с сайта «Микорда».

По утверждению взломщиков, они находились в инфраструктуре компании несколько месяцев и смогли получить доступ к исходным кодам, внутренней документации, включая техническую, а также к почтовым базам.

Генеральный директор «Микорда» Рамиль Габдрахманов подтвердил факт кибератаки латвийскому онлайн-изданию «Важные новости» (признано иноагентом; его издатель IStories fonds внесён в список нежелательных организаций). При этом он отрицал связь «Микорда» с разработкой реестра воинского учета.

Минобороны России опровергло информацию о взломе реестра: «Появившиеся в сети сообщения о якобы взломе реестра воинского учета не соответствуют действительности. Реестр функционирует в штатном режиме. Утечки персональных данных граждан из него исключены».

Сайт Реестра повесток на момент публикации новости доступен.

RSS: Новости на портале Anti-Malware.ru