В Сеть утекли данные более полумиллиона клиентов Utair

26 августа 2020 года

Компания Utair Digital допустила утечку базы данных клиентов авиакомпании Utair («Ютейр»), сообщает CNews со ссылкой на Telegram-канал «Утечки данных» (Dataleak). В дампе содержится 530 098 строк с информацией о:

  • ФИО на русском и латиницей;
  • Серийных номерах документов (паспорты, загранпаспорты и пр.);
  • Адресах (185 572 записи);
  • Датах рождения;
  • Номерах телефонов (478 228 записей);
  • Адресах электронной почты (408 240 записей);
  • Номерах в программах лояльности;
  • Количестве накопленных миль и уровень в программе лояльности.

База данных была выложена в свободный доступ на англоязычном хакерском форуме. Дамп был создан 10 марта 2019 года. Через какое-то время база исчезла, но в августе того же года была выставлена на продажу.

По мнению основателя DLBI Ашота Оганесяна, утечка произошла из-за ошибки в конфигурации используемого «Ютэйром» сервера MongoDB, допускающей неавторизованный доступ к нему.

«Безусловно, эта утечка бьет по репутации авиакомпании. Кроме того, данные пользователей могут использоваться мошенниками для спам-рассылок и фишинга с маскировкой под программу лояльности компании. Кроме того, данные пассажиров могут использоваться для обогащения других баз», — считает он.

Источники

править
 
Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.