В открытый доступ выложили данные зарегистрированных пользователей онлайн-кинотеатра «СТАРТ»
В базе содержатся данные о почти 44 миллионах человек.
В открытый доступ выложили данные зарегистрированных пользователей онлайн-кинотеатра «СТАРТ». Об этом сообщили специалисты Data Leakage & Breach Intelligence. Объём базы — 72 Гб.
В доступе оказались данные о почти 44 миллионах пользователей. База содержит:
- имя/фамилию (на русском или английском языках);
- адрес электронной почты (7,455,926 уникальных адресов);
- хешированный пароль;
- IP-адрес;
- страну (24,6 миллиона пользователей из России, 2,3 миллиона из Казахстана, 2,1 миллиона из Китая, 1,7 миллиона из Украины);
дата начала/окончания подписки, последнего входа (с 19.09.2017 по 22.09.2021).
Специалисты выборочно проверили случайные записи из дампа через функцию восстановления пароля на сайте start.ru. Все логины из этих записей оказались действительными.
Судя по информации из этого дампа он был сделан не ранее 22 сентября 2021 года.
Обновлено 15:10. «СТАРТ» подтвердил изданию «Подъём» утечку данных своих пользователей. По словам представителя сервиса, «база не представляет собой большого интереса для злоумышленников».
Информация в базе не является полностью актуальной, данные в ней за 2021 год. Самое существенное, что там есть — e-mail или телефон, с которого пользователь мог подключаться. В базе нет паролей в открытом виде, истории просмотров и главное — нет и не может быть данных банковских карт и другой финансовой информации.
Собеседник «Подъёма» при этом не уточнил, причастны ли к утечке сотрудники сервиса.
Онлайн-кинотеатр принёс извинения пользователям и заверил, что «постоянно работает над улучшением защиты» персональных данных.
#новости #утечки #кино