Викиновости

В Сеть утекли данные более полумиллиона клиентов Utair. Получен комментарий авиакомпании

26 августа 2020 года

Компания Utair Digital допустила утечку базы данных клиентов авиакомпании Utair («Ютейр»), сообщает CNews со ссылкой на Telegram-канал «Утечки данных» (Dataleak). В дампе содержится 530 098 строк с информацией о:

ФИО на русском и латиницей;

Серийных номерах документов (паспорты, загранпаспорты и пр.);

Адресах (185 572 записи);

Датах рождения;

Номерах телефонов (478 228 записей);

Адресах электронной почты (408 240 записей);

Номерах в программах лояльности;

Количестве накопленных миль и уровень в программе лояльности.

База данных была создана ещё в 2019 году. Сам MongoDB-сервер находился в открытом доступе с янваля по март прошлого года, и был закрыт только после оповещения в канале «Утечки иеформации». На днях в виде полного дампа (query) MongoDB формата «Navicat MongoDB Data Transfer» база снова была выложена в свободный доступ на англоязычном форуме.

По мнению основателя DLBI Ашота Оганесяна, утечка произошла из-за ошибки в конфигурации используемого «Ютэйром» сервера MongoDB, допускающей неавторизованный доступ к нему.

«Безусловно, эта утечка бьет по репутации авиакомпании. Кроме того, данные пользователей могут использоваться мошенниками для спам-рассылок и фишинга с маскировкой под программу лояльности компании. Кроме того, данные пассажиров могут использоваться для обогащения других баз», — считает он.

По состоянию на 26 августа 2020 г. личность (или личности) ответственного за утечку БД установлена не была. Ашот Оганесян сообщил CNews, что это мог быть практически кто угодно из штата Utair Digital. «Это зависит от их внутренних порядков. Админ, безопасник и т.п.», – добавил он..

Пресс-служба Utair связалась с РосКомСвободой и дала нам комментарий относительно произошедшего инцидента:

«Полтора года назад Utair подвергся масштабным хакерским атакам. В результате пострадал один из серверов и хакеры смогли завладеть частью разрозненных данных о пользователях. Служба безопасности авиакомпании исправила эту проблему, приняла дополнительные меры по защите данных пользователей и минимизации рисков спама и фишинга.

Хакерам не удалось получить доступ к данным банковских карт пользователей, так как Utair хранит их отдельно для безопасности. Счетам пассажиров в программе лояльности авиакомпании также ничто не угрожает: Utair использует двухфакторную аутентификацию, и за полтора года не зафиксировано ни одного несанкционированного доступа к счетам».

...

Источники

править
 
РосКомСвобода
 Эта статья содержит материалы из статьи «В Сеть утекли данные более полумиллиона клиентов Utair. Получен комментарий авиакомпании», опубликованной на сайте Роскомсвободы и распространяющейся на условиях лицензии Creative Commons Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0).
 
Creative Commons
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=В_Сеть_утекли_данные_более_полумиллиона_клиентов_Utair._Получен_комментарий_авиакомпании&oldid=15047050