2020-6-27 12:42 |
В Интернете выставили на продажу базу с данными 5 млн учащихся и сотрудников онлайн-школы английского языка Skyeng, сообщает «Коммерсантъ». По информации издания, в базе содержатся сведения о пользователях сервиса из стран СНГ, включая телефоны, адреса электронной почты и идентификаторы в Skype. Также в числе сведений — 270 тысяч записей о российских пользователях — учителях, учениках и всех работниках компании. Как сообщил изданию основатель DeviceLock и сервиса разведки утечек DLBI Ашот Оганесян, данные продаются за 40 тысяч рублей. Судя по формату предоставленных продавцом образцов, база утекла в результате открытого доступа к серверу MongoDB примерно три месяца назад. По словам ведущего аналитика Infosecurity Softline Company Александра Вураско, утечка данных произошла либо из-за взлома ресурса школы, либо из-за продажи данных кем-то из сотрудников Skyeng. Как передает «Коммерсантъ», база может использоваться конкурирующими сервисами для распространения спама, в частности, для рекламы с помощью интернет-сервисов — контекстной или таргетированной. В самой компании не подтвердили факт утечки или взлома. Управляющий партнер Skyeng Александр Ларьяновский заявил об отсутствии оснований считать, что указанная в сообщении база имеет отношение к Skyeng. В Infosecurity a Softline Company во время пандемии фиксировали до десяти новых утечек баз с данными граждан — клиентов интернет-магазинов, посетителей сайтов и других ресурсов. источник »