Viktor94
Участник клуба
- Регистрация
- 17 Июн 2020
- Сообщения
- 902
- Реакции
- 15
В DLBI пояснили, что в новом файле содержатся 99 909 000 строк с данными клиентов «Спортмастера», включая ФИО, адрес электронной почты, мобильный и домашний телефон (42341810 уникальных номеров), адрес доставкм, пол и дата рождения.
Эксперты сервиса поиска утечек и мониторинга даркнета DLBI пояснили, что данные из первого файла с утечкой с 1 655 406 строк клиентов «Спортмастера» являются частью второго файла.
1 января 2023 года Ретейлер «Спортмастер» подтвердил факт утечки части данных клиентов. Файл с базой данных зарегистрированных пользователей компании неизвестные хакеры начали распространять 31 декабря 2022 года. В «Спортмастере» заверили, что утечка не включает в себя платежную информацию покупателей, а компания начала внутреннюю проверку и уведомила Роскомнадзор об инциденте.
«31 декабря в одном из Telegram-каналов был опубликован архив с данными клиентов „Спортмастера“. В распоряжении злоумышленников оказались имена, даты рождения, номера телефонов и адреса электронной почты. По результатам изучения архива подтверждено, что инцидент не затрагивает логины и пароли пользователей, платежную информацию, а также учетные данные сотрудников», — сообщил представитель «Спортмастера». Согласно анализу экспертов компании, данные в утечке могут быть актуальны на 2019 год.
В «Спортмастере» пояснили, что компания проводит расследование и выясняет причины инцидента. По предварительным данным, утечка произошла через одного из подрядчиков компании, который имел доступ к указанной информации. В рамках работ по обеспечению безопасности уже существенно ограничены доступы сотрудникам и подрядчикам к внутренним информационным системам, кроме необходимых для обеспечения работоспособности сервисов компании.
«Уведомление об инциденте направлено в Роскомнадзор. Результаты внутреннего расследования позволят устранить уязвимости в защите данных для избежания повторения подобных ситуаций», — рассказал СМИ представитель «Спортмастера».
В выложенном в общий доступ в конце декабря 2022 года файле с утечкой содержались 1 655 406 строк с такой информацией о пользователях:
- имя (в некоторых случаях ФИО);
- дата рождения;
- пол;
- номер мобильного телефона (1 178 116 уникальных значений);
- электронная почта;
- адрес доставки;
- идентификатор клиента.
