В Сеть утекла база данных пользователей приложения ТЦ «Метрополис»
База данных пользователей приложения московского торгового центра «Метрополис» утекла в Сеть, пост о ее продаже появился на теневом форуме, но позже был удален, сообщил РБК руководитель группы анализа угроз информационной безопасности Positive Technologies Вадим Соловьев.
По его словам, причина удаления поста о продаже базы данных может быть в том, что продавец не смог продать базу по выставленной стоимости или передумал.
Соловьев добавил, что сейчас в даркнете появился новый пост с базой данных клиентов «Метрополиса», но на этот раз автор предлагает раздать базу бесплатно.
РБК направил запрос в торговый центр «Метрополис».
Об утечке данных пользователей приложения ТЦ ранее сообщил Telegram-канал «Утечки информации». В Сеть попала информация по свыше 86,8 тыс. клиентам ТЦ: имя, телефон, адрес электронной почты, ссылки на соцсети («ВКонтакте», Facebook и Instagram). Также стали доступны данные о количестве бонусов пользователей, дата регистрации и обновления профиля в приложении и хешированный пароль (с помощью него можно вычислить исходный пароль), говорится в сообщении.
По информации Telegram-канала, базу данных в открытый доступ выложили 18 февраля. 6 февраля пользователь, выложивший ее, публиковал пост о продаже доступа к базе за 3,7 млн руб. в криптовалюте.