Duomenų nutekėjimo skandalas supurtė Rusijos el. prekybos milžinę: atskleisti itin jautrūs vartotojų duomenys, tarp nukentėjusių – tūkstančiai rusų

Pirmaujanti elektros inžinerijos įmonė Rusijoje „Elevel“ atskleidė savo klientų asmenį identifikuojančią informaciją (PII), įskaitant vardus bei pavardes, o taip pat ir jų adresus, praneša „Cybernews“. „Cybernews“ tyrimų komanda atrado atvirą duomenų rinkinį su 1,1 TB duomenų ir priskyrė jį „e.way“ – „Elevel“ priklausančiai internetinei parduotuvei, turinčiai daugiau nei 25 tūkst. lankytojų per mėnesį.

Pranešama, kad nutekėjusį duomenų paketą sudaro septyni milijonai įvestų duomenų, o tarp jų – klientų vardai, pavardės, telefono numeriai, el. pašto adresas, o taip pat ir pristatymo adresas. Negana to, duomenų pakete yra ir prisijungimo informacija su slaptažodžiais, kurie užkoduoti svetainės nuorodose. Tokia metodika yra laikoma silpnu apsaugos mechanizmu, nes ją galima nesunkiai iššifruoti.

„Kadangi atskleidžiama daugybė naudotojų vardų ir slaptažodžių, tai gali leisti kibernetiniams nusikaltėliams, turintiems galiojančius kredencialus, gauti daugiau jautrių duomenų ir apsimetus tam tikrais vartotojais įvykdyti fiktyvius pirkimus“, – pažymėjo „Cybernews“ tyrėjai.

„Cybernews“ komanda kreipėsi į „Elevel“ dėl komentarų apie prieigą prie šių duomenų, tačiau Rusijos kompanijos atstovai kol kas nepateikė jokio atsakymo. Nepaisant to, prieiga prie šių duomenų jau dabar yra užblokuota. Tiesa, nelieka aišku ar kas nors išties nukentėjo dėl tokio bendrovės neapdairumo.

Priminsime, kad „Elevel“ kompanija, kuri anksčiau buvo žinoma kaip „Eleko“, buvo įkurta 1991 metais ir yra pirmaujanti Rusijos elektros inžinerijos įmonė, valdanti ne tik elektroninės prekybos verslą, tačiau ir didmeninės prekybos parduotuves.