Эксперты нашли в сети базу данных покупателей интернет-магазина электроники DNS
Дамп содержит свыше 16 млн записей, последняя из которых датируется 19 сентября 2022 года.
Группа Data Leakage & Breach Intelligence (DLBI) рассказала о найденной в сети базе данных клиентов интернет-магазина электроники DNS.
Копия базы данных, созданная не ранее 19 сентября 2022 года, включает свыше 16,5 млн записей. В ней содержатся:
- имя и фамилия;
- адрес электронной почты (7,7 млн уникальных);
- телефон (11,4 млн уникальных);
- логин.
Обновление (11:30 по МСК): в DNS подтвердили утечку. По данным компании, взлом производился с «серверов, расположенных за пределами РФ». Сейчас специалисты заняты расследованием инцидента и усилением безопасности систем.
По данным специалистов, источником утечки служит тот же человек или группа лиц, которые выложили в конце сентября частичную копию базы данных другого интернет-магазина — «Онлайн Трейд». Тогда в сети оказались 3,7 млн записей с именами, телефонами, датами рождения и списками IP-адресов пользователей.
В DLBI также отметили, что в свободном доступе есть более старая база данных клиентов DNS, которая датируется 2008 годом и в том числе содержит хэшированные пароли.