Речиси половина милион мејлови и лозинки протекоа во Ozon

Озонска компанија призна протекување на преку 450 илјади кориснички мејлови и лозинки. Ова се случи уште во зима, но се дозна дури сега. Во исто време, Озон наведува дека некои од податоците „оставени“ од страници на трети страни.

Пред некој ден беше објавена база на податоци, објавена на веб-страница специјализирана за протекување на лични податоци. Проверката со Проверка на е-пошта покажа дека најавувањата се валидни, но лозинките веќе ги нема. Покрај тоа, базата на податоци беше комбинација од две други, кои беа објавени на хакерски форуми уште во 2018 година.

Се претпоставува дека токму тогаш биле украдени податоците, бидејќи директорот на директори на Озон, Анатолиј Орлов минатата година најави воведување на хаширање за лозинки. Ова осигурува дека тие не можат да се обноват. И пред тоа, на Интернет се појавија извештаи за хакирање на сметките на Озон, но потоа компанијата „ја сврте стрелката“ на самите корисници.

Прес-службата на продавницата изјави дека ја виделе базата на податоци, но увери дека информациите во неа се „прилично стари“. Според претставник на компанијата, корисниците поставуваат иста лозинка на различни услуги, поради што податоците може да бидат украдени. Друга верзија беше вирусен напад на компјутери.

Компанијата соопшти дека веднаш ги „ресетирала лозинките за оние сметки на списокот што им припаѓале на корисниците на Ozon“. Во исто време, безбедносните експерти тврдат дека базата на податоци можела да ја протече вработен во компанијата. Покрај тоа, можно е надворешниот сервер да е погрешно конфигуриран. А лозинките би можеле да се складираат во јасен текст, што често е случај дури и со најголемите компании. Сепак, во моментов е многу тешко да се докаже валидноста на која било верзија. 

Извор: 3dnews.ru