Хакер, обнародовавший на интернет-форуме данные клиентов каршеринговой компании CityBee, говорит, что меры безопасности этого предприятия были слабые, а у него самого больше данных нет.
Член форума RaidForums, на котором производится обмен базами данных клиентов, с псевдонимом 000 обнародовал информацию о клиентах, которые зарегистрировались на каршеринговой платформе до февраля 2018 года.
Впоследствии он опубликовал и свои контакты для журналистов. Новостное агентство BNS связалось с ним посредством приложения Telegram.
"То, что я выложил - все, что у меня есть. Если бы я уделил этому больше времени, скорее всего, я смог бы получить и новейшую информацию", - сказал хакер, который обнародовал данные клиентов CityBee.
Он сказал, что защита данных CityBee - исключительно слабая, по его словам, доступ к ним мог получить кто угодно, кто нашел бы брешь в безопасности и обладал бы некоторыми знаниями в области информационных технологий.
"CityBee использовала предоставляемую Microsoft услугу хранилища данных Azure Blob. Microsoft позволяет обеспечить безопасность этих хранилищ с дополнительной аутентификацией, однако CityBee по какой-то причине предпочла этого не делать", - сказал он.
"Исследователи, хакеры и кодеры используют так называемые DNS-записи, которые представляют собой нечто вроде телефонной книги, которая разветвляется на другие данные, связанные с основным доменом. Я выполнил поиск в DNS-записях типа CNAME на Citybee, через которые и нашел связь с хранилищем Azure", добавил хакер 000.
Он сказал, что открыл CityBee случайно и больше всего интересуется данными компаний США. Хакер не ожидал, что эта история получит такой резонанс.
"Сначала я думал, что это будет просто еще одна утечка данных, за которую я получу пару кредитов. Однако утром я увидел, что тема "взорвалась", посмотрел на новости в Литве и увидел ущерб", - сказал он.
"Однако мои темы показывают важную картину, как легко можно получить доступ к данным. Утечки данных пользователей крупных компаний происходят постоянно", - добавил 000.
Пользователь RaidForums, который утверждает, что действовал вместе с другими пользователями Goofy TaeTae и ISUPK, выражает сожаление в связи с ущербом, которые понесли пользователи CityBee, однако подчеркивает, что подобные утечки происходят ежедневно.
"Я сочувствую простым людям, однако не богатым и не должностным лицам власти", - сказал 000.
О том, что данные пользователей CityBee трехлетней давности были выложены в интернете, стало известно в понедельник вечером. Компания сообщает, что произошла утечки данных примерно 110 тыс. клиентов.
Были украдены не только имена, фамилии, личные коды части клиентов CityBee, но и номера телефонов, адреса электронной почты, адреса проживания, номера водительских прав и закодированные пароли.
Расследование начало Бюро криминальной полиции Литвы.
За незаконное перенятие и использование электронных данных грозит штраф или лишение свободы на срок до четырех лет.
Глава CityBee Кристийонас Кайкарис на пресс-конференции во вторник сказала, что хакеры не украли платежные данные пользователей, так как компания не хранит эти данные.
Компания призывает своих клиентов, которые регистрировались в система до 22 февраля 2018 года, сменить пароли как в системе CityBee, так и в других системах, если там использовались идентичные или похожие пароли.
Каршеринговая компания CityBee работает в Литве, Латвии, Эстонии и Польше. Парк компании - свыше 2 тыс. транспортных средств, у компании база данных свыше 750 тыс. клиентов.
BNS
В среду Президент Литовской Республики Гитанас Науседа принял участие в виртуальном Саммите за демократию, инициированном Президентом США Джо Байденом.
ПодробнееМинистерство иностранных дел Литвы направило ноту протеста в Минск с требованием немедленно остановить строящуюся в 50 километрах от Вильнюса Белорусскую атомную электростанцию
ПодробнееВ пятницу силы НАТО, дислоцированные в Литве, начинают учения Rising Bull, по дорогам будут...
Эти изменения актуальны для лиц с самым низким и самым высоким доходом – тех, для кого пособия,...
В Литве начинается выдача электронных разрешений на владение оружием - после вступления в силу в...
В Сейме зарегистрировано предложение разрешить гражданам в возрасте старше 14 лет носить с собой газовые баллончики, чтобы защищаться от нападения, пишет...
ПодробнееСегодня к врачу попасть практически невозможно. А где можно получить удаленные консультации семейного врача, педиатра, невролога, эндокринолога? И может ли...
ПодробнееМне чрезвычайно интересно, какими списками располагает Центральная избирательная комиссия при
Пока небо над нами прикрыто европейским, а заодно и натовским зонтиком, политическая элита, чтобы
Заявленная мной тема стара, как мир. Но в каждой семье она, наверное, раскрывается по-своему.
Слава Аллаху, первый, основной тур выборов закончился, а значит наши политологи, аналитики и
Всё-таки есть своя прелесть в избирательных кампаниях. Не только города, но и магистральные дороги
Такую идею практически открытым текстом озвучил доцент Йельского университета Юсуке Нарита.
Наверняка большинство из нас помнят великолепный и очень добрый мультик о щенке, который решил
Интересно, кто-нибудь заметил, что молочные продукты у нас подешевели? Я, например, вижу только
Политическую прослойку, которая правит страной, принято называть элитой, подразумевая под этим
В связи с миграцией лягушек в парке Вингис введено ограничение движения....
ПодробнееУниверсальная красная подлива, подлива из свинины, подлива к макаронам, мясная подлива с грибами,...
Бабушкины пирожки, пирожки с курицей и грибами, пирожки с творогом, пирожки с капустой и...
Тушенная с сыром и помидорами капуста, салат из пекинской капусты с огурцами, рыба в листьях...
Министерство иностранных дел Литвы направило ноту протеста в Минск с требованием немедленно
В пятницу силы НАТО, дислоцированные в Литве, начинают учения Rising Bull, по дорогам будут
Эти изменения актуальны для лиц с самым низким и самым высоким доходом – тех, для кого пособия,
В полночь с субботы на воскресенье вступил в силу запрет на проведение агитации в ходе выборов
За минувшие сутки в Литве установлены 314 новых случаев заражения COVID-19, от коронавируса
Сейм Литвы призывает к международному признанию России террористическим государством и включению
Намечается запретить россиянам покупать недвижимость в Литве. Этот запрет не будет
Кандидаты в мэры Вильнюса Артурас Зуокас и Валдас Бенкунскас должны встретиться во втором туре
Рабочая группа Сейма Литвы выдвигает формулировки относительно легализации множественного
ОВЕН Вектор усилий В этот период у вас получится сконцентрировать собственные мысли, умения, ресурсы и направить их в сферы, связанные с домом, семьей и...
Подробнее
