Череда утечек: теперь в Сеть попали данные сайта Gloria Jeans

Череда утечек: теперь в Сеть попали данные сайта Gloria Jeans

Череда утечек: теперь в Сеть попали данные сайта Gloria Jeans

Утечки данных из систем крупных компаний продолжаются. Теперь сообщается о публикации текстовых файлов, в которых, предположительно, содержатся части базы данных сайта gloria-jeans.ru.

Как пишет телеграм-канал «Утечки информации», выложенный дамп базы веб-ресурса содержит следующие данные зарегистрированных пользователей:

  • имена и фамилии;
  • адреса электронной почты (3,16 миллиона уникальных);
  • даты рождения;
  • номера карт постоянного покупателя;
  • даты создания и обновления аккаунта (за период с 24.09.2018 по 18.05.2023).

«Утечки информации» рандомно выбрали и проверили несколько адресов электронной почты с помощью функции восстановления пароля и пришли к выводу, что они вполне валидны.

Помимо этого, исследователи также нашли в слитых данных хешированные (с помощью bcrypt) пароли, попавшие в процессе вырезания данных из полной базы. Всё добро опубликовал тот же хакер, что сегодня выложил данные якобы клиентов торговых сетей "Ашан" и "Твой Дом".

MAX опроверг возможность продажи Цифрового ID

Пресс-служба мессенджера MAX опровергла сообщения о возможности использования «Цифрового ID» посторонними лицами при продаже или аренде чужого аккаунта. В компании подчеркнули, что QR-код для подтверждения возраста действует ограниченное время и требует биометрической проверки.

Ранее в мессенджерах и социальных сетях распространились публикации от имени якобы подростков, которые рассказывали о покупке товаров с возрастными ограничениями — табачной продукции, алкоголя и энергетиков — через MAX с использованием чужих аккаунтов.

В этих сообщениях утверждалось, что аренда учётной записи стоит около 2500 рублей.

Пресс-служба MAX заявила в комментарии для ТАСС, что данная информация не соответствует действительности: «Распространяемая в ряде телеграм-каналов информация — фейк. Цифровой ID невозможно передать или продать другому человеку — сервис действителен только на том устройстве, на котором он был создан».

В компании также напомнили, что QR-код, формируемый мессенджером для проверки возраста, активируется только после биометрической аутентификации владельца устройства — с помощью распознавания лица или отпечатка пальца. При этом код действителен всего 30 секунд.

RSS: Новости на портале Anti-Malware.ru