Данные пользователей START и CDEK утекли в сеть
Сейчас в сети можно найти информацию о 43,9 млн пользователях Start: имя и фамилия пользователя, адрес электронной почты, хешированный пароль, IP-адрес, дата начала и окончания подписки, последнего входа. Сервис попросил прощения у клиентов и признал утечку. Там заявили, что база не представляет большого интереса для злоумышленников: нет паролей в открытом виде, истории просмотров, данных банковских карт и другой финансовой информации. К тому же база не актуальна — это данные за 2021 год. «Извините нас, пожалуйста. Мы постоянно работаем над улучшением защиты базы пользователей», — сказали в сервисе.
В попавшей в сеть базе CDEK находятся данные пользователей платформы «CDEK.Shopping» и маркетплейса. CDEK MARKET. В первой — данные с 19 апреля по 15 августа этого года, в ней имена и пароли почти 20 тысяч пользователей, адреса их электронной почты, телефоны, даты рождения, даты создания и обновления профиля. В базе CDEK.MARKET находится информация с 27 августа 2018 года по 15 марта 2022 года. Это имена и фамилии 100 тысяч человек, логины, пароли и e-mail, телефоны, даты создания профиля и последнего входа в него. Компания утечку подтвердила и сообщила, что в базу не попали номера паспортов и данные банковских карт. Это уже третья утечка данных СДЭК в этом году: первая случилась в феврале, вторая в мае.