Ozon에서는 거의 XNUMX만 개의 이메일과 비밀번호가 유출되었습니다.

오존 회사 인정하다 450만 개가 넘는 사용자 이메일과 비밀번호가 유출되었습니다. 이것은 겨울에 일어났지만 이제서야 알려졌습니다. 동시에 Ozon은 일부 데이터가 타사 사이트에서 "남겨졌다"고 말합니다.

얼마 전 개인정보 유출 전문 사이트에 기록 데이터베이스가 공개됐다. 이메일 검사기로 확인한 결과 로그인은 유효하지만 비밀번호는 더 이상 존재하지 않는 것으로 나타났습니다. 게다가 이 데이터베이스는 2018년에 해커 포럼에 게시된 다른 두 가지의 조합이었습니다.

Ozon CTO인 Anatoly Orlov가 작년에 비밀번호 해싱 도입을 발표한 이후 이때가 데이터가 도난당한 것으로 추정됩니다. 이렇게 하면 복원할 수 없습니다. 그 전에는 Ozon 계정 해킹에 대한 보고서가 인터넷에 나타 났지만 회사는 사용자 자신에게 "화살표를 돌 렸습니다".

해당 매장의 언론 서비스에서는 데이터베이스를 본 적이 있다고 밝혔지만 그 안에 있는 정보는 "아주 오래된 것"이라고 확신했습니다. 회사 관계자에 따르면, 사용자들은 서로 다른 서비스에 동일한 비밀번호를 설정해 데이터가 유출될 수 있다고 한다. 또 다른 버전은 컴퓨터에 대한 바이러스 공격이었습니다.

회사는 즉시 "오존 사용자에게 속한 목록에 있는 해당 계정의 비밀번호를 재설정"했다고 밝혔습니다. 동시에 보안 전문가들은 회사 직원에 의해 데이터베이스가 유출되었을 수 있다고 주장합니다. 또한 외부 서버가 잘못 구성되었을 수도 있습니다. 그리고 비밀번호는 일반 텍스트로 저장될 수 있는데, 이는 대기업에서도 흔히 볼 수 있는 일입니다. 그러나 현재 어떤 버전의 유효성을 입증하는 것은 매우 어렵습니다. 

출처 : 3dnews.ru