В Telegram продают 3 млн телефонов клиентов и извозчиков Достаевский

В Telegram обнаружены объявления о продаже базы ПДн пользователей dostaevsky.ru и водителей, осуществляющих доставку еды по заказам на этом сайте. Анализ выложенных фрагментов показал, что дамп был сделан в конце июля 2023 года.

О новой неприятной находке сообщил сегодня утром, 26 января, телеграм-канал «Утечки информации». Там пишут, что база «Достаевский» выставлена на продажу в разделении по регионам: Москва, Санкт-Петербург, Сочи.

Записи в ней содержат следующие данные:

• имя;
• телефон (3,09 млн уникальных номеров);
• имейл (339,6 тыс. уникальных адресов);
• хешированный пароль (MD5 без соли);
• адрес для доставки заказа;
• дата и время заказа;
• число заказов и общая стоимость.

В 2023 году эксперты DLBI (в Telegram — @dataleak) зафиксировали более 290 утечек по России. Суммарно скомпрометировано 240 млн номеров телефона и 123 млн имейл-адресов пользователей интернета.

В этом году взломы российских веб-сервисов с целью кражи ПДн, видимо, продолжатся. Уже пострадало как минимум три рунет-магазина: ParisNail, «Первый Мебельный» и Rendez-Vous. Самая масштабная на настоящий момент утечка произошла в Trello: злоумышленникам удалось похитить данные свыше 15 млн пользователей платформы для совместной работы.