1️⃣ Обработали почти 3 млн. “расшифрованных” паролей из недавней утечки пользователей интернет-аукциона «LiveAuctioneers» (liveauctioneers.com).
80% пар эл. почта/пароль оказались уникальными и ранее не встречались в других утечках. 👍
2️⃣ Кроме того, добавили в коллекцию пароли из утечки 2017 года китайского игрового портала «TGBUS» (tgbus.com). Всего утекло 10 млн. записей, содержащих адреса эл. почты, хешированные (MD5) пароли, имена пользователей.
На текущий момент “расшифровано” 9,3 млн. паролей. Около 62% пар эл. почта/пароль – уникальные.
80% пар эл. почта/пароль оказались уникальными и ранее не встречались в других утечках. 👍
2️⃣ Кроме того, добавили в коллекцию пароли из утечки 2017 года китайского игрового портала «TGBUS» (tgbus.com). Всего утекло 10 млн. записей, содержащих адреса эл. почты, хешированные (MD5) пароли, имена пользователей.
На текущий момент “расшифровано” 9,3 млн. паролей. Около 62% пар эл. почта/пароль – уникальные.
В Йошкар-Оле сотрудница компании мобильной связи признана виновной по ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, повлекшее копирование компьютерной информации, с использованием своего служебного положения).
Следствием и судом установлено, что 6 мая 2020 г. 31-летняя продавец-консультант салона сотовой связи в г. Йошкар-Оле, вопреки воле абонента, запросила детализацию его соединений и передала ее третьему лицу через мессенджер за денежное вознаграждение в размере 2 тыс. рублей (т.н. “мобильный пробив”).
Поскольку подозреваемая впервые совершила преступление средней тяжести, загладила причиненный вред, решением суда ей назначен штраф в размере 20 тысяч рублей.
Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
Следствием и судом установлено, что 6 мая 2020 г. 31-летняя продавец-консультант салона сотовой связи в г. Йошкар-Оле, вопреки воле абонента, запросила детализацию его соединений и передала ее третьему лицу через мессенджер за денежное вознаграждение в размере 2 тыс. рублей (т.н. “мобильный пробив”).
Поскольку подозреваемая впервые совершила преступление средней тяжести, загладила причиненный вред, решением суда ей назначен штраф в размере 20 тысяч рублей.
Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
Data Leakage & Breach Intelligence
Цены российского черного рынка на пробив персональных данных (лето 2019) - Data Leakage & Breach Intelligence
В конце прошлого года я делал обзор цен черного рынка на российские персональные данные, и вот пришло время его обновить и дополнить.
В Ростове завершено расследование уголовного дела в отношении бывшего специалиста офиса продаж и обслуживания одного из операторов мобильной связи, обвинённого по ч.2 ст.138 УК РФ (нарушение тайны телефонных переговоров и иных сообщений граждан) и ч.3 ст.272 УК РФ (неправомерный доступ к компьютерной информации).
По версии следствия, в сентябре 2019 года сотрудник сотовой компании за вознаграждение в размере 500 руб. незаконно скопировал и предоставил детализацию звонков одного из абонентов третьему лицу.
Уголовное дело направлено в суд для рассмотрения по существу.
По версии следствия, в сентябре 2019 года сотрудник сотовой компании за вознаграждение в размере 500 руб. незаконно скопировал и предоставил детализацию звонков одного из абонентов третьему лицу.
Уголовное дело направлено в суд для рассмотрения по существу.
В начале месяца был обнаружен свободно доступный сервер, с открытой директорией, в которой находились результаты медицинских анализов лаборатории «ДиаЛаб» (dialab.ru).
Сервер наконец закрыли. 🤣 Более 3 месяцев результаты анализов и персональные данные пациентов находились в открытом доступе. 🤦♂️🤦🏻♂️
Однако, система DLBI выявила другой свободно доступный сервер, с открытой директорией, в которой также находятся данные пациентов:
🌵 ФИО
🌵 телефон
🌵 дата рождения
🌵 адрес эл. почты
🌵 серия и номер паспорта, кем и когда выдан
🌵 адрес регистрации и места жительства
Предположительно сервер относится к филиалу клиники «ВитроКлиник» в Липецке (lipeck.vitroclinic.ru).
Свободно доступные результаты анализов пациентов в формате PDF, также содержат логотипы лаборатории «ДиаЛаб».
Мы уведомили «ВитроКлиник» о проблеме 07.07.2020. К сожалению никакой реакции не последовало и в открытом доступе до сих пор находятся более 900 PDF-файлов с данными анализов, более 60 Excel-файлов и лог с персональными данными пациентов.
Сервер наконец закрыли. 🤣 Более 3 месяцев результаты анализов и персональные данные пациентов находились в открытом доступе. 🤦♂️🤦🏻♂️
Однако, система DLBI выявила другой свободно доступный сервер, с открытой директорией, в которой также находятся данные пациентов:
🌵 ФИО
🌵 телефон
🌵 дата рождения
🌵 адрес эл. почты
🌵 серия и номер паспорта, кем и когда выдан
🌵 адрес регистрации и места жительства
Предположительно сервер относится к филиалу клиники «ВитроКлиник» в Липецке (lipeck.vitroclinic.ru).
Свободно доступные результаты анализов пациентов в формате PDF, также содержат логотипы лаборатории «ДиаЛаб».
Мы уведомили «ВитроКлиник» о проблеме 07.07.2020. К сожалению никакой реакции не последовало и в открытом доступе до сих пор находятся более 900 PDF-файлов с данными анализов, более 60 Excel-файлов и лог с персональными данными пациентов.
Два дня назад написали про нового “червя”, который ищет открытые Elsticsearch-сервера, удаляет в них индексы с данными и создает новые пустые индексы со случайным именем, в конце которого добавляет «-meow» («мяу»). 🐱
На текущий момент "заражено" уже более 1300 серверов Elsticsearch (+1100 серверов за два дня). 🔥
Кроме того, "червь" проник на более чем 370 серверов с MongoDB и более 50 Redis-серверов. 😱
На текущий момент "заражено" уже более 1300 серверов Elsticsearch (+1100 серверов за два дня). 🔥
Кроме того, "червь" проник на более чем 370 серверов с MongoDB и более 50 Redis-серверов. 😱
«Коммерсантъ» пишет про якобы утечку данных 600 тыс. пользователей «Avito» и «Юлы». 😂
Журналисты обнаружили на форуме (XSS) базы, собранные простым парсингом по открытым данным этих ресурсов. Такие базы регулярно появляются в открытом доступе представляют собой автоматический парсинг публичных данных сервиса, т.е. это не утечки. 🤦♂️
Однако, в узких кругах доступна база данных пользователей «Avito», полученная скорее всего в результате взлома, в 2015 году. База содержит 29,8 млн. хешированных (MD5) паролей и адресов эл. почты пользователей. Почти 26 млн. паролей уже “расшифровано” и скоро мы опубликуем результаты анализа этих текстовых паролей. Эта база продается за $950. 😎
Журналисты обнаружили на форуме (XSS) базы, собранные простым парсингом по открытым данным этих ресурсов. Такие базы регулярно появляются в открытом доступе представляют собой автоматический парсинг публичных данных сервиса, т.е. это не утечки. 🤦♂️
Однако, в узких кругах доступна база данных пользователей «Avito», полученная скорее всего в результате взлома, в 2015 году. База содержит 29,8 млн. хешированных (MD5) паролей и адресов эл. почты пользователей. Почти 26 млн. паролей уже “расшифровано” и скоро мы опубликуем результаты анализа этих текстовых паролей. Эта база продается за $950. 😎
Как и обещали вчера, проанализировали почти 26,5 млн. паролей из утечки «Авито» 2015 года. Почти 65% пар логин/пароль оказались уникальными и ранее не встречались в других утечках.
Кроме того, посчитали статистику по этим паролям, по аналогии со статьей «Анализ 5 млрд паролей». 👍
Всего паролей в базе: 29,224,923
Восстановлено из хешей (MD5): 26,498,986
Числовых паролей: 7,650,980
Буквенных паролей: 10,513,473
8 и более символов: 17,303,202
Более 10 символов: 2,159,390
Менее 7 символов: 6,076,388
10-ть самых популярных паролей (в скобках место пароля в общем топе паролей из всех утечек, которые мы анализировали): 👇
1️⃣ Qwerty159
2️⃣ 123456 (1)
3️⃣ 12345 (4)
4️⃣ 123456789 (2)
5️⃣ 111111 (9)
6️⃣ qwerty (3)
7️⃣ 123123 (12)
8️⃣ 1234567 (11)
9️⃣ 1234567890 (10)
1️⃣0️⃣ qqqqqqqq
Кроме того, посчитали статистику по этим паролям, по аналогии со статьей «Анализ 5 млрд паролей». 👍
Всего паролей в базе: 29,224,923
Восстановлено из хешей (MD5): 26,498,986
Числовых паролей: 7,650,980
Буквенных паролей: 10,513,473
8 и более символов: 17,303,202
Более 10 символов: 2,159,390
Менее 7 символов: 6,076,388
10-ть самых популярных паролей (в скобках место пароля в общем топе паролей из всех утечек, которые мы анализировали): 👇
1️⃣ Qwerty159
2️⃣ 123456 (1)
3️⃣ 12345 (4)
4️⃣ 123456789 (2)
5️⃣ 111111 (9)
6️⃣ qwerty (3)
7️⃣ 123123 (12)
8️⃣ 1234567 (11)
9️⃣ 1234567890 (10)
1️⃣0️⃣ qqqqqqqq
В декабре 2019 г. мы писали, что ФСБ задержала сотрудника салона сотовой связи в Кургане, продавшего персональные данные более 100 абонентов оператора, с августа по сентябрь 2019 года.
Сейчас стало известно, что суд признал его виновным в незаконном получении и разглашении сведений, составляющих коммерческую тайну и назначил наказание в виде трех лет лишения свободы условно с испытательным сроком два года.
Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
Сейчас стало известно, что суд признал его виновным в незаконном получении и разглашении сведений, составляющих коммерческую тайну и назначил наказание в виде трех лет лишения свободы условно с испытательным сроком два года.
Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
Telegram
Утечки информации
Продолжается череда арестов «пробивщиков» по всей стране… 👍
ФСБ задержала сотрудника салона сотовой связи в Кургане, продававшего персональные данные клиентов оператора из различных регионов РФ.
Менеджер по продажам передал «заказчикам» личные данные более…
ФСБ задержала сотрудника салона сотовой связи в Кургане, продававшего персональные данные клиентов оператора из различных регионов РФ.
Менеджер по продажам передал «заказчикам» личные данные более…
Два дня назад написали, что свободно доступный сервер, с открытой директорией, в которой находились данные пациентов предположительно филиала клиники «ВитроКлиник» в Липецке, никто не закрывает с 07.07.2020.
И вот, наконец, владельцы сервера соизволили убрать персональные данные пациентов и результаты анализов из открытого доступа. 👍
И вот, наконец, владельцы сервера соизволили убрать персональные данные пациентов и результаты анализов из открытого доступа. 👍
Telegram
Утечки информации
В начале месяца был обнаружен свободно доступный сервер, с открытой директорией, в которой находились результаты медицинских анализов лаборатории «ДиаЛаб» (dialab.ru).
Сервер наконец закрыли. 🤣 Более 3 месяцев результаты анализов и персональные данные пациентов…
Сервер наконец закрыли. 🤣 Более 3 месяцев результаты анализов и персональные данные пациентов…
В начале мая писали, что в открытый доступ утекли исходники компании «Nintendo» за 2002-2005 гг.
И вот вчера стало известно, что снова свободно распространяются исходные коды других проектов «Nintendo»: Ensata, Pokemon Diamon/Pearl, NetCard, Super Mario All-Stars, Yoshi's Island и многих других. 🔥
Исходники выложены на сервер, принадлежащий известному конспирологу Алексу Джонсу.😎
И вот вчера стало известно, что снова свободно распространяются исходные коды других проектов «Nintendo»: Ensata, Pokemon Diamon/Pearl, NetCard, Super Mario All-Stars, Yoshi's Island и многих других. 🔥
Исходники выложены на сервер, принадлежащий известному конспирологу Алексу Джонсу.😎
Хакеры из «Shiny Hunters» выложили в открытый доступ дамп базы данных пользователей американского финтех-стартапа «Dave» (dave.com).
В дампе 7,516,583 строки, содержащие:
🌵 имя/фамилия
🌵 дата рождения
🌵 телефон
🌵 адрес эл. почты
🌵 почтовый адрес
🌵 дата создания/модификации профиля и последней активности (с 22.03.2017 по 28.06.2020)
🌵 хешированный (bcrypt) пароль
🌵 ссылка на фотографию
🌵 зашифрованный номер социального страхования (SSN)
По заверению «Dave», утечка произошла из компании «Waydev» (waydev.co), предоставлявшей сервисы для разработчиков «Dave». Известно, что хакеры получили доступ к Github с данными пользователей путем фишинговой рассылки по тем разработчикам, которых удалось найти через LinkedIn и прочие публичные источники. 👍
До этого «Shiny Hunters» уже "сливали" базы данных liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.
В дампе 7,516,583 строки, содержащие:
🌵 имя/фамилия
🌵 дата рождения
🌵 телефон
🌵 адрес эл. почты
🌵 почтовый адрес
🌵 дата создания/модификации профиля и последней активности (с 22.03.2017 по 28.06.2020)
🌵 хешированный (bcrypt) пароль
🌵 ссылка на фотографию
🌵 зашифрованный номер социального страхования (SSN)
По заверению «Dave», утечка произошла из компании «Waydev» (waydev.co), предоставлявшей сервисы для разработчиков «Dave». Известно, что хакеры получили доступ к Github с данными пользователей путем фишинговой рассылки по тем разработчикам, которых удалось найти через LinkedIn и прочие публичные источники. 👍
До этого «Shiny Hunters» уже "сливали" базы данных liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.
Обработали почти 4,8 млн. паролей из утечки крупнейшего бразильского онлайн трэвел агентства «Hurb» (hurb.com).
23 июля 2020 г. в открытый доступ был выложен полный дамп базы пользователей этого сервиса, содержащий 20,728,250 строк: полные имена, адреса эл. почты, хешированные (MD5) пароли, телефоны, IP-адреса и многое другое.
Анализ дампа показывает, что данные в нем актуальны на 14 марта 2019 г. 😎
Из 20 млн. записей только 9,4 млн. содержали хешированные пароли и половина из них уже “расшифрована”.
Около 86% пар логин/пароль из этой утечки оказались уникальными. 👍
Этот дамп был выложен хакерами из «Shiny Hunters», до этого они уже "сливали" базы данных dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.
23 июля 2020 г. в открытый доступ был выложен полный дамп базы пользователей этого сервиса, содержащий 20,728,250 строк: полные имена, адреса эл. почты, хешированные (MD5) пароли, телефоны, IP-адреса и многое другое.
Анализ дампа показывает, что данные в нем актуальны на 14 марта 2019 г. 😎
Из 20 млн. записей только 9,4 млн. содержали хешированные пароли и половина из них уже “расшифрована”.
Около 86% пар логин/пароль из этой утечки оказались уникальными. 👍
Этот дамп был выложен хакерами из «Shiny Hunters», до этого они уже "сливали" базы данных dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.
Вчера написали про утечку базы пользователей американского финтех-стартапа dave.com.
Из 7 млн. хешированных (bcrypt) паролей пока “расшифровано” только 145,8 тыс. При этом только около 53% пар логин/пароль – уникальные и ранее не встречались в других утечках.
Из 7 млн. хешированных (bcrypt) паролей пока “расшифровано” только 145,8 тыс. При этом только около 53% пар логин/пароль – уникальные и ранее не встречались в других утечках.
В Кузбассе суд вынес приговор главному экономисту отдела по работе с клиентами крупного бизнеса кемеровского регионального филиала Россельхозбанка.
Мужчина собирался устроиться на работу в другой банк и переслал на свой личный почтовый ящик данные клиентов банка сегмента крупного бизнеса, а также распорядительно-нормативные документы банка, что является коммерческой и банковской тайной.
Было возбуждено и расследовано уголовное дело по ч. 1 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую и банковскую тайну). Суд признал его виновным и приговорил к наказанию в виде 10 месяцев исправительных работ с удержанием из заработной платы ежемесячно 10% в доход государства.
Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
Мужчина собирался устроиться на работу в другой банк и переслал на свой личный почтовый ящик данные клиентов банка сегмента крупного бизнеса, а также распорядительно-нормативные документы банка, что является коммерческой и банковской тайной.
Было возбуждено и расследовано уголовное дело по ч. 1 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую и банковскую тайну). Суд признал его виновным и приговорил к наказанию в виде 10 месяцев исправительных работ с удержанием из заработной платы ежемесячно 10% в доход государства.
Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
Data Leakage & Breach Intelligence
Поймать и наказать! Как в России ловят и наказывают за незаконную торговлю персональными данными. - Data Leakage & Breach Intelligence
Почти год назад я делал подборку сообщений из СМИ про то, как в России ловят и наказывают за незаконную торговлю персональными данными. Пришло время
Суд в Челябинске рассмотрел уголовное дело в отношении сотрудника оператора сотовой связи и установил, что он, имея доступ к сведениям, составляющим охраняемую законом тайну, за денежное вознаграждение предоставил неустановленным лицам сведения о телефонных переговорах двух абонентов. Проще говоря, сотрудник оператора занимался т.н. “мобильным пробивом”.
Мужчина признан виновным по ч.2 ст.138 УК РФ (нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан, совершенное с использованием своего служебного положения) и ему назначено наказание в виде судебного штрафа в размере 6 тысяч рублей.
Мужчина признан виновным по ч.2 ст.138 УК РФ (нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан, совершенное с использованием своего служебного положения) и ему назначено наказание в виде судебного штрафа в размере 6 тысяч рублей.
Data Leakage & Breach Intelligence
Цены российского черного рынка на пробив персональных данных (лето 2019) - Data Leakage & Breach Intelligence
В конце прошлого года я делал обзор цен черного рынка на российские персональные данные, и вот пришло время его обновить и дополнить.
Израильский сервис для создания рекламных видео-роликов promo.com признал утечку данных пользователей. 👍
«Shiny Hunters» выложили в открытый доступ полный дамп (два json-файла:15 Гб и 618 Мб), содержащий 22,086,745 строк:
🌵 имя/фамилия
🌵 адрес эл. почты
🌵 пол
🌵 IP-адрес (60,996 из России)
🌵 дата создания профиля, последнего входа в систему и последней активности (с 23.11.2011 по 22.06.2020)
🌵 хешированный (SHA-256 с солью) пароль (для 2,643,853 записей)
🌵 токен доступа Facebook (для остальных 19,442,892 записей)
Из 2,6 млн. хешированных паролей уже “восстановлено” около 1,4 млн. При этом, 83% пар логин/пароль – уникальные и ранее не встречались. 👍
«Shiny Hunters» выложили в открытый доступ полный дамп (два json-файла:15 Гб и 618 Мб), содержащий 22,086,745 строк:
🌵 имя/фамилия
🌵 адрес эл. почты
🌵 пол
🌵 IP-адрес (60,996 из России)
🌵 дата создания профиля, последнего входа в систему и последней активности (с 23.11.2011 по 22.06.2020)
🌵 хешированный (SHA-256 с солью) пароль (для 2,643,853 записей)
🌵 токен доступа Facebook (для остальных 19,442,892 записей)
Из 2,6 млн. хешированных паролей уже “восстановлено” около 1,4 млн. При этом, 83% пар логин/пароль – уникальные и ранее не встречались. 👍
Продолжаем анализировать дампы, которые слили в открытый доступ хакеры из «Shiny Hunters». До этого они уже "сливали" базы данных promo.com, dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft. 😎
PostgreSQL-дамп базы пользователей «Scentbird» (сервис подписки на духи, который позволяет попробовать духи из широкого ассортимента), размером 2,18 Гб, содержит 5,816,041 строк:
🌵 имя/фамилия
🌵 адрес эл. почты
🌵 пол
🌵 дата рождения
🌵 дата создания/изменения профиля, первого посещения и последней смены пароля (самая свежая 22.06.2020)
🌵 хешированный (в основном bcrypt с солью, но 421 хешей – MD5) пароль и признак стойкости пароля (weak, medium, strong)
🌵 статус и тип подписки (стандартная, бесплатная)
На текущий момент “расшифровано” 154,2 тыс. паролей из этого дампа и только 2,6% пар логин/пароль – уникальные.
PostgreSQL-дамп базы пользователей «Scentbird» (сервис подписки на духи, который позволяет попробовать духи из широкого ассортимента), размером 2,18 Гб, содержит 5,816,041 строк:
🌵 имя/фамилия
🌵 адрес эл. почты
🌵 пол
🌵 дата рождения
🌵 дата создания/изменения профиля, первого посещения и последней смены пароля (самая свежая 22.06.2020)
🌵 хешированный (в основном bcrypt с солью, но 421 хешей – MD5) пароль и признак стойкости пароля (weak, medium, strong)
🌵 статус и тип подписки (стандартная, бесплатная)
На текущий момент “расшифровано” 154,2 тыс. паролей из этого дампа и только 2,6% пар логин/пароль – уникальные.
В свободный доступ попала база cтартапа «Apollo», который предоставляет бизнесам контакты их потенциальных клиентов на основе определенных алгоритмов поиска по базе контактов. Утечка произошла в 2018 г., и мы про нее писали.
Открытый Elasticsearch-сервер с индексом «contacts_v5» в котором находились данные «Apollo» изначально обнаружила компания «Night Lion Security», которую основал Vinny Troia и сервис (dataviper.io) которого был недавно взломан. 👇
‼️ Из этого следует очень нехороший вывод - исследователь Vinny Troia не просто находит и сообщает о найденных серверах, как это делаем мы и другие исследователи, но и скачивает данные и добавляет их в свой сервис, к которому затем продает доступ. 😱 Про исследование dataviper.io и его утечку мы готовим отдельную большую статью, обещаем, что будет очень интересно. 🔥🔥🔥
В дампе apollo.io 61,399,999 строк общим размером 383 Гб:
🌵 имя/фамилия
🌵 адрес эл. почты
🌵 телефон
🌵 должность
🌵 область деятельности
🌵 место работы
🌵 данные о работодателе
🌵 профиль в LinkedIn
Открытый Elasticsearch-сервер с индексом «contacts_v5» в котором находились данные «Apollo» изначально обнаружила компания «Night Lion Security», которую основал Vinny Troia и сервис (dataviper.io) которого был недавно взломан. 👇
‼️ Из этого следует очень нехороший вывод - исследователь Vinny Troia не просто находит и сообщает о найденных серверах, как это делаем мы и другие исследователи, но и скачивает данные и добавляет их в свой сервис, к которому затем продает доступ. 😱 Про исследование dataviper.io и его утечку мы готовим отдельную большую статью, обещаем, что будет очень интересно. 🔥🔥🔥
В дампе apollo.io 61,399,999 строк общим размером 383 Гб:
🌵 имя/фамилия
🌵 адрес эл. почты
🌵 телефон
🌵 должность
🌵 область деятельности
🌵 место работы
🌵 данные о работодателе
🌵 профиль в LinkedIn
Появился полный дамп форума dumpz.ru (один из старейших компьютерных форумов).
В MySQL-дампе содержится информация о 227,925 зарегистрированных пользователях и их активности на форуме, включая:
🌵 логин
🌵 адрес эл. почты
🌵 дата рождения
🌵 местоположение
🌵 идентификаторы Skype, ICQ
🌵 IP-адрес и цифровой отпечаток браузера
🌵 дата регистрации и последней активности (с 19.11.2003 по 20.07.2020)
🌵 хешированный пароль
Дамп датируется 20.07.2020.
В MySQL-дампе содержится информация о 227,925 зарегистрированных пользователях и их активности на форуме, включая:
🌵 логин
🌵 адрес эл. почты
🌵 дата рождения
🌵 местоположение
🌵 идентификаторы Skype, ICQ
🌵 IP-адрес и цифровой отпечаток браузера
🌵 дата регистрации и последней активности (с 19.11.2003 по 20.07.2020)
🌵 хешированный пароль
Дамп датируется 20.07.2020.
В свободный доступ попала база зарегистрированных пользователей платформы appen.com / crowdflower.com – поставщика услуг асессоров для различных компаний (Google, IBM и т.п.). «Appen» – публичная австралийская компания, использующая краудсорсинг для сбора и обработки данных.
В базе 5,888,674 строк, содержащих:
🌵 имя
🌵 адрес эл. почты (90,935 в зоне .ru)
🌵 телефон
🌵 хешированный (bcrypt) пароль (1,226,831 записей)
🌵 IP-адрес
🌵 дата создания/обновления профиля и последнего входа в систему (самая свежая 22.06.2020)
🌵 счетчик количества входов в систему (всего 32,460 записей имеют значение больше нуля)
Эту базу выложили хакеры из «Shiny Hunters», до этого они уже "сливали" данные scentbird.com, promo.com, dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.
В базе 5,888,674 строк, содержащих:
🌵 имя
🌵 адрес эл. почты (90,935 в зоне .ru)
🌵 телефон
🌵 хешированный (bcrypt) пароль (1,226,831 записей)
🌵 IP-адрес
🌵 дата создания/обновления профиля и последнего входа в систему (самая свежая 22.06.2020)
🌵 счетчик количества входов в систему (всего 32,460 записей имеют значение больше нуля)
Эту базу выложили хакеры из «Shiny Hunters», до этого они уже "сливали" данные scentbird.com, promo.com, dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.