Теги:
Данные более 600 тысяч пользователей сайтов бесплатных объявлений оказались в открытом доступе. Базы с информацией клиентов Юлы и Avito обнаружил «Коммерсант» на одном из хакерских форумов.
Базы размещены в свободном доступе, и любой желающий может их скачать. Каталог представляет собой шесть файлов формата .csv: три из них – базы Avito, три – Юлы. Первый архив был залит на форум 26 июня, последний – 22 июля.
«Коммерсант» сообщает, что все файлы можно открыть любым приложением для просмотра таблиц. База содержит следующую информацию: регион, номер телефона, адрес пользователя, категорию товара, выставленного на продажу, часовой пояс.
Журналист издания позвонил по пяти номерам. Их владельцы подтвердили размещение объявлений о продаже товаров на указанных сервисах.
В Avito сообщили, что не видят в случившемся проблемы, так как базы не содержат никакой закрытой информации. Все представленные в таблицах данные – публичны и могут быть собраны парсингом. Об утечке данных речи не идет.
Представители Юлы сообщили Rusbase, что в базе представлена только та информация, которая и так доступна пользователям сайта объявлений.
В файлах есть только та информация, которую любой мог получить напрямую с сайта или с помощью парсинга объявлений. Мы не раскрываем информацию об адресах из объявления даже при парсинге – и это видно в файлах. Еще пользователи могут скрывать телефонные номера и принимать звонки через приложение сервиса, – сообщили в Юле.
Опрошенные эксперты согласны, что данные были, скорее всего, получены с помощью парсинга. Однако номера телефонов могут использоваться злоумышленниками для спама или фишинга.
Напомним, ранее в интернет утекли данные 20 млн пользователей бесплатных VPN-сервисов.
Источник: Коммерсант