Почти половин милион имейли и пароли бяха изтекли в Ozon

Фирма Озон допуснати изтичане на над 450 хиляди потребителски имейли и пароли. Това се случи още през зимата, но се разбра едва сега. В същото време Ozon заявява, че част от данните са „напуснали“ от сайтове на трети страни.

Онзи ден беше публикувана база данни със записи, публикувана на уебсайт, специализиран в изтичането на лични данни. Проверката с Email Checker показа, че влизанията са валидни, но паролите вече не са там. Освен това базата данни е комбинация от две други, които бяха публикувани на хакерски форуми през 2018 г.

Предполага се, че точно тогава данните са били откраднати, тъй като техническият директор на Ozon Анатолий Орлов обяви миналата година въвеждането на хеширане на пароли. Това гарантира, че те не могат да бъдат възстановени. И преди това в интернет се появиха съобщения за хакване на акаунти на Ozon, но след това компанията „насочи стрелката“ към самите потребители.

Пресслужбата на магазина заяви, че е видяла базата данни, но увери, че информацията в нея е „доста стара“. Според представител на компанията потребителите задават една и съща парола на различни услуги, поради което данните могат да бъдат откраднати. Друга версия беше вирусна атака срещу компютри.

Компанията каза, че незабавно е „нулирала паролите за тези акаунти в списъка, които принадлежат на потребители на Ozon“. В същото време експерти по сигурността твърдят, че базата данни може да е изтекла от служител на компанията. Освен това е възможно външният сървър да е конфигуриран неправилно. И паролите могат да се съхраняват в ясен текст, което често се случва дори при най-големите компании. В момента обаче е много трудно да се докаже валидността на която и да е версия. 

Източник: 3dnews.ru