В сети оказалась база персональных данных пользователей видеосервиса Yappy от «Газпром-медиа»
В утечке — 2 млн записей, в том числе телефоны, сведения об устройствах и хэши паролей.
Telegram-канал Data1eaks, специализирующися на поиске утечек данных, обнаружил в открытом доступе базу данных российского видеосервиса Yappy. Как отмечается, информацию добыли и выложили «проукраинские хакеры».
В базе суммарно более 2,1 млн уникальных записей, разбитых на четыре таблицы. Среди утекших данных:
- никнеймы, имена и фамилии пользователей;
- номера телефонов;
- модели и версии ОС девайсов, с которых осуществлялся вход;
- связанные идентификаторы сторонних сервисов — VK, Gooogle и т.п.
Судя по записям, база данных актуальна по состоянию на 1 июля 2022 года.
Обновление (10:35 МСК): в пресс-службе Yappy сообщили, что в открытом доступе оказались неактуальные дампы обезличенных пользовательских данных. Кроме того, там уточнили, что «система киберзащиты платформы постоянно усиливается».
Yappy запущен в ноябре 2021 года. Проект «Газпром-медиа» представляет собой отечественную копию TikTok: сервис предлагает публиковать и просматривать ленту вертикальных роликов. Сообщалось, что Yappy основан на приобретённом холдингом «Газпрома» приложении «Я молодец».