כמעט חצי מיליון מיילים וסיסמאות הודלפו באוזון

חברת אוזון הודה דליפה של למעלה מ-450 אלף אימיילים וסיסמאות של משתמשים. זה קרה עוד בחורף, אבל זה נודע רק עכשיו. במקביל, אוזון מציינת שחלק מהנתונים "עזבו" מאתרי צד שלישי.

מאגר רשומות פורסם לפני כמה ימים, הוא פורסם באתר אינטרנט המתמחה בהדלפות נתונים אישיים. בדיקה עם דוא"ל בודק הראתה שהכניסות תקפות, אבל הסיסמאות כבר לא שם. יתרה מכך, מסד הנתונים היה שילוב של שניים אחרים, שפורסמו בפורומי האקרים עוד ב-2018.

ההנחה היא שזהו הזמן שבו נגנבו הנתונים, מאז ה-CTO של Ozon, אנטולי אורלוב, הכריז בשנה שעברה על הכנסת hashing לסיסמאות. זה מבטיח שלא ניתן לשחזר אותם. ולפני כן, הופיעו דיווחים באינטרנט על פריצה לחשבונות אוזון, אבל אז החברה "הפנתה את החץ" על המשתמשים עצמם.

משירות העיתונות של החנות נמסר כי ראו את המאגר, אך הבטיחו שהמידע בו "די ישן". לדברי נציג החברה, משתמשים מגדירים את אותה סיסמה בשירותים שונים, וזו הסיבה שהנתונים עלולים להיגנב. גרסה אחרת הייתה התקפת וירוסים על מחשבים.

החברה אמרה כי היא "איפסה מיד את הסיסמאות לאותם חשבונות ברשימה שהיו שייכים למשתמשי אוזון". במקביל, מומחי אבטחה טוענים כי המאגר יכול היה להיות מודלף על ידי עובד בחברה. בנוסף, ייתכן שהשרת החיצוני הוגדר בצורה שגויה. וניתן לאחסן סיסמאות בטקסט ברור, מה שקורה לעתים קרובות אפילו בחברות הגדולות ביותר. עם זאת, כרגע קשה מאוד להוכיח את תקפותה של גרסה כלשהי. 

מקור: 3dnews.ru