На информационном ресурсе применяются рекомендательные технологии (информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации)

Business FM

65 806 подписчиков

Свежие комментарии

  • александр александров
    Если "Циркон" сбили..то вспышку на солнце сбить раз плюнуть..☝️🤣Украинские СМИ: в...
  • Татьяна Здоровцева
    Пусть отвечают по закону! За всё!Что ждет Crocus C...
  • Валентин Щербаков
    А в РОССИИ уверены, что за терактом в Подмосковье стоит Запад во главе с кровавым Вашингтоном и наглоскунским Лондоно...На Западе уверены...

Данные клиентов сотен турагентств оказались в открытом доступе

Утечка произошла через сервис по подбору туров «Слетать.ру», к которой были подключены компании, пишет «Ъ»

Эксперты компании DeviceLock обнаружили, что база данных сервиса по подбору туров «Слетать.ру» временно оказалась в открытом доступе. Как пишет «Коммерсантъ», база содержала логины и пароли нескольких сотен подключенных к системе турагентств. Они позволяли войти в личный кабинет компании и получить доступ в том числе к паспортным данным клиентов.

Ашот Оганесян основатель компании DeviceLock «Стоимость туров, кто, куда, когда, каким рейсом, логин и пароль для входа в систему турагентств, которые продавали клиентам непосредственно туры. Первая запись датирована мартом 2018 года, последняя — непосредственно серединой мая 2019-го. Поиском открытых баз данных такого рода, кроме нас и следователей, которые находят и сообщают владельцам о том, что у них открытые базы, занимаются много людей, которые выискивают те же самые базы и продают их на черном рынке. Утверждать, что она была в открытом доступе несколько месяцев и ее никто, кроме нас, не нашел, я не могу. Дело в том, что на теневом рынке масса разных сборных баз данных по всем направлениям. Сотовые операторы — это просто то, что известно широкой публике, управляющие компании, которые ЖКХ занимаются, все, что угодно вообще».

По мнению эксперта, утечка данных клиентов турагентств могла быть интересна тем, кто занимается спам-рассылкой, а также мошенникам. Как мошенники могут использовать такого рода данные? Об этом Business FM спросил у генерального директора компании Zecurion Алексея Раевского:

— Такую прямую опасность непосредственной потери денег довольно сложно придумать из этого всего, хотя мошенники в этом плане очень изобретательны, никогда не знаешь, что им придет в голову. Любая утечка, любая база данных, которая появилась в открытом доступе, — это мина замедленного действия. Никогда не известно, когда она может сработать. Например, мы помним прекрасную историю с Петровым и Бошировым, когда по базе данных ГИБДД, которая продавалась на каждом углу, удалось сделать предположение об истинных фамилиях и месте работы, попутно еще выявив других людей, которые работали в этом же месте.

— Насколько данные сервисов по подборам туров и авиабилетов уязвимы? Можно ли их как-то обезопасить?

— Вообще сейчас очень многие сервисы уязвимы. Проблема в том, что закон о персональных данных, по сути, не работает. Во-первых, он построен таким образом, что не предусматривает никакой ответственности за утечки, во-вторых, в нем нет ответственного за подобные инциденты.

По данным аналитического портала SimilarWeb, число посещений сайта «Слетать.ру» за апрель текущего года превысило 3 млн.

 

Ссылка на первоисточник

Картина дня

наверх