Данные 600 тыс. пользователей Avito и «Юлы» опубликованы в Сети

[Ippolitovich]

В сети Интернет обнаружены базы данных с личной информацией около 600 тыс. пользователей сервисов объявлений Avito и «Юла». В числе прочего в них содержатся номера телефонов пользователей и их адреса. Об этом сообщает издание «Коммерсант», сотрудники которого и обнаружили БД в свободном доступе на одном из хакерских форумов.

 

Речь идёт о шести файлах с таблицами формата CSV, которые находятся в открытом доступе, а значит, их может скачать любой желающий. В каждом файле размещены данные около 100 тыс. пользователей (три БД с информацией пользователей Avito, а ещё три — «Юлы»). Каждая запись содержит данные о регионе проживания пользователя, номер телефона, адрес, категорию продаваемого товара и часовой пояс. Первая БД была загружена на форум 26 июня, а последняя появилась там вчера, 22 июля. Несколько записей были проверены, и они оказались настоящими, поскольку сотруднику издания удалось связаться по указанным в базе телефонам с реальными пользователями, которые подтвердили факт продажи товаров через упомянутые сайты объявлений.  

 

 

В Avito появление в свободном доступе БД с информацией о пользователях не считают проблемой, поскольку в них содержится публичная информация, которая могла быть добыта парсингом, автоматическим сбором данных посредством использования специального ПО. Пароли пользователей, адреса почтовых ящиков и другая закрытая информация в БД не содержится, поэтому об утечке информации речь не идёт. Пресс-службы «Юлы» пока никак не комментирует данный вопрос.

 

 

Специалисты не исключают, что базы данных могли быть собраны вручную, поскольку в них присутствуют телефонные номера пользователей, а на сайте они обычно закрыты звёздочками. Такая база данных может использоваться злоумышленниками для обзвона людей с применением методов социальной инженерии, цель которого заключается в выманивании платёжных реквизитов банковских карт. Кроме того, базы могут быть задействованы при проведении кампаний по рассылке спама или фишинговых сообщений.