Ozon konpainia 450 mila erabiltzaile-mezu eta pasahitz baino gehiagoren ihesa. Neguan gertatu zen hori, baina orain bakarrik ezagutu zen. Aldi berean, datu batzuk hirugarrenen guneetatik "irten" zirela dio Ozonek.
Erregistroen datu-base bat argitaratu zen herenegun; datu pertsonalen filtrazioan espezializatutako webgune batean argitaratu zuten. Email Checker-ekin egiaztatuz gero, saio-hasierak baliozkoak direla, baina pasahitzak jada ez daude. Gainera, datu-basea beste biren konbinazioa zen, 2018an hackerren foroetan argitaratu zirenak.
Datuak lapurtu zituztela suposatzen da, Anatoly Orlov Ozoneko zuzendariak pasahitzen hashing-a sartu zela iragarri zuenetik. Horrek bermatzen du ezin direla berreskuratu. Eta horren aurretik, Interneten Ozon kontuen hackeatzeari buruzko txostenak agertu ziren, baina gero konpainiak erabiltzaileei "gezia piztu" zien.
Dendako prentsa zerbitzuak datu-basea ikusi dutela adierazi du, baina bertan dagoen informazioa "nahiko zaharra" dela ziurtatu du. Enpresako ordezkari baten arabera, erabiltzaileek pasahitz bera ezartzen dute zerbitzu ezberdinetan, eta horregatik datuak lapurtu daitezke. Beste bertsio bat ordenagailuen aurkako birusen erasoa izan zen.
Konpainiak esan zuen berehala "Ozon erabiltzaileen zerrendako kontu horien pasahitzak berrezarri zituela". Aldi berean, segurtasun adituek diote datu-basea enpresako langile batek filtratu zezakeela. Gainera, baliteke kanpoko zerbitzaria gaizki konfiguratu izana. Eta pasahitzak testu argian gorde litezke, eta hori askotan gertatzen da enpresa handienekin ere. Hala ere, gaur egun oso zaila da edozein bertsioren baliozkotasuna frogatzea.
Iturria: 3dnews.ru