Архив тэгов: утечка данных

Из-за утечки данных DigitalOcean была раскрыта платежная информация клиентов

Облачный провайдер DigitalOcean раскрыл утечку данных после того, как платежная информация клиентов оказалась в открытом доступе. DigitalOcean разослал пострадавшим пользователям сообщение, в котором говорил, что ошибка позволяла неавторизированным пользователям получить доступ к платежной информации с 9 по 22 апреля 2021 года. В сообщении говорится, что неавторизированный пользователь получил доступ к деталям платежных реквизитов через уязвимость,…
Читать далее

Из-за утечки данных на Paleohacks в открытом доступе оказались записи пользователей и токены сброса пароля

Популярный ресурс с палео-рецептами стал источником утечки данных, затронувшей примерно 70,000 пользователей. Исследователи из vpnMentor обнаружили неправильно настроенный Amazon AWS S3 bucket, который стал причиной утечки данных. Paleohacks управляет сайтом, на котором находятся рецепты, планы питания, статьи о том, как жили в палеолите, форум и магазин. Исследователи сообщили, что произошла ошибка при попытке внедрения протоколов…
Читать далее

Утечка данных у музыкального онлайн-сервиса

Из-за утечки на крупном музыкальном онлайн-сервисе в открытый доступ попали данные знаменитых музыкантов. Среди «утекших» данных была информация, принадлежащая Биллу Уорду из Black Sabbath, Джимми Чемберлину из the Smashing Pumpkins и Алессандро Кортини из Nine Inch Nails. Утечка случилась у сервиса Reverb.com. Данные обнаружил Боб Дьяченко. Он нашел в открытом доступе незащищенный сервер Elasticsearch. На…
Читать далее

Хакеры выложили в открытый доступ 20 млн записей пользователей BigBasket

Злоумышленник выложил на хакерском форуме примерно 20 млн записей пользователей BigBasket, которые содержали личную информацию и хешированные пароли. BigBasket – это популярный индийский сервис доставки продуктов, который позволяет покупать продукты онлайн и доставляет их клиентам домой. ShinyHunters выложил базу данных на хакерском форуме и заявил, что украл ее у BigBasket. В ноябре 2020 сервис подтвердил,…
Читать далее