Персональные данные пользователей сервиса DIKIDI попали в общий доступ

Персональные данные пользователей сервиса DIKIDI попали в общий доступ

Персональные данные пользователей сервиса DIKIDI попали в общий доступ

Ранее отличившиеся крупными сливами киберпреступники теперь опубликовали данные пользователей сервиса «DIKIDI», оказывающего услуги онлайн-бронирования и автоматизации в сфере услуг.

По традиции о сливе пишет телеграм-канал «Утечки информации». Исследователи выяснили, что в выложенном дампе есть 99 999 строк, в которых содержатся следующие данные:

  • имена пользователей;
  • телефонные номера;
  • адреса электронной почты;
  • хешированные с SHA-256 пароли;
  • дата регистрации аккаунта и последнего входа в учётную запись (в период с 10.08.2023 по 10.09.2023).

Злоумышленники утверждают, что полная скомпрометированная база содержит 40 миллионов подобных записей.

Администраторы «Утечек информации» обратили внимание на интересный способ публикации поста об утечке: киберпреступники использовали токен Telegram-бота для отложенного постинга «SmmBox», опубликовав таким способом сообщение во многих каналах.

Ранее этот же источник отличился сливом данных читателей с «Литрес». За его плечами также публикация сведений тысяч клиентов «СберЛогистики» и ста тысяч персональных данных пользователей Geekbrains.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Телефонные мошенники начали предлагать россиянам новогодние туры

Грядущие новогодние праздники в России продлятся 12 дней, и мошенники уже начали собирать дань с любителей путешествий, предлагая внести предоплату за бронирование тура, который якобы пока можно купить с большой скидкой.

По данным МТС, злоумышленники с этой целью проводят обзвоны от имени менеджеров турфирм и, выманив деньги за некий горящий тур, перестают выходить на связь.

«Как только первый платеж проведен, мошенники, пользуясь доверием собеседника, просят повторить операцию, ссылаясь на то, что она не прошла, — рассказывает журналистам директор продукта «Защитник» МТС Андрей Бийчук. — Жертве высылают подтверждение о возврате средств и убеждают совершить повторный перевод. После этого связь с «агентством» полностью прекращается: телефоны не отвечают, а сайт, если он был, перестает работать».

Использующие ИКТ мошенники традиционно активизируются в преддверии длительных праздников и сезона каникул / отпусков.

Собеседник «Известий» напомнил, что бронировать и оплачивать туры следует лишь на официальных ресурсах аккредитованных операторов и агентств. Подлог могут выдать обещания баснословных скидок, а также предложение воспользоваться левой платежной системой либо перевести деньги на карту физлица.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru