Новости сегодня - Выложена в сеть база данных клиентов электронного магазина Ozon
Не менее 450 тыс. логинов и паролей пользователей электронного магазина Ozon попали в открытый доступ.
Репортеры издания проверили около 100 случайных электронных адресов из базы и подтвердили их актуальность, хотя пароли для входа в аккаунты Ozon не подошли. При этом, как отмечает печатное издание, указанные пароли не подходят для входа в учётные записи в Ozon. Информация оказалась в свободном доступе, так как «пользователи из списка использовали идентичные пароли для различных сервисов», либо же «мошенники также могли получить их в разное время с помощью вирусной атаки», пояснили в Ozon. «Роскомнадзор как уполномоченный орган направит письмо в Ozon для получения объяснений от компании по появившейся утечке». «При этом основная часть из найденных аккаунтов — неактивные, другими словами они не использовались долгое время», — сообщили в компании.
Специалист по кибербезопасности предположил в общении с РБК, что утечка произошла еще полгода назад.
Уполномоченный Ozon сказал vc.ru, что эта база «ходит» по сети с 2018 года и компания проверяла данные из неё — они неактуальны. «Мы всегда проводим сброс паролей в случаях, ежели наши профессионалы находят данные в открытом виде в web-сети интернет, — это политика компании», — добавили в пресс-центре. Они заверили, что эта процедура проводится в случае, ежели работники компании обнаружили данные пользователей в открытом доступе в web-сети.
Консультант по информационной безопасности Cisco Systems Алексей Лукацкий назвал три сценария, как могли утечь данные. Также, полагает Лукацкий, данные могли храниться в незашифрованном виде, а это, «к сожалению, является распространенной практикой».
Данные 450 тыс. учетных записей электронного магазина Ozon оказались в открытом доступе.
Эксперты, с которыми связались корреспонденты, утверждают, что потенциально все аккаунты могут принадлежать нашим клиентам — однако только потому, что у Ozon больше 30 млн пользователей.






830