РКН не нашел нарушений в утечке данных десятков тысяч пользователей Ozon (обновлено) Ретейлер полгода молчал о произошедшем

Обновлено

Роскомнадзор проверил сведения об утечке данных 400 тысяч клиентов Ozon и выяснил, что подлинными оказались 30 тысяч аккаунтов. Ведомство решило, что права пользователей нарушены не были, поскольку регулятор не получал массовых жалоб.


10 июля, 19:49

Более 450 тысяч логинов и паролей пользователей интернет-магазина Ozon попали в открытый доступ. «РБК» обнаружил соответствующую базу данных на сайте, собирающем утечки.

Журналисты издания проверили около 100 случайных электронных адресов из базы и подтвердили их актуальность, хотя пароли для входа в аккаунты Ozon не подошли.

По словам собеседника «РБК», работающего в сфере кибербезопасности, найденная база состоит из двух других, которые уже публиковали на одном из хакерских форумов в ноябре. По этой причине пароли могут быть неактуальны: компания должна была принять меры после обнаружения утечки, отметил специалист.

Официально Ozon не сообщал об утечках или взломах, хотя в декабре рассказывал об улучшении системы восстановления паролей. До этого некоторые пользователи сервиса жаловались на взлом аккаунта, на что компания отвечала, что они сами в этом виноваты.

Теперь представители ретейлера заявили «РБК», что давно проверили базу данных и установили, что в ней есть логины и пароли пользователей разных сервисов, в том числе «достаточно старые данные некоторых пользователей Ozon».

«Судя по всему, эти данные попали в Сеть, потому что пользователи из списка использовали одинаковые пароли для разных сервисов. Мошенники также могли получить их в разное время при помощи вирусной атаки на компьютеры пользователей. Из соображений безопасности мы сразу после обнаружения файла сбросили пароли у тех учетных записей из списка, которые принадлежали пользователям Ozon», — подчеркнули в пресс-службе ретейлера.

Консультант по информационной безопасности Cisco Systems Алексей Лукацкий назвал три сценария, как могли утечь данные. По его словам, базу либо слил сотрудник Ozon, либо украл хакер, залезший внутрь компании. Третий вариант — некорректно настроенный внешний сервер, открывающий доступ к базе любому желающему.

Лукацкий также отметил, что ретейлер, вероятно, хранил пароли пользователей в открытом виде. «Если бы пароли были зашифрованы, то маловероятно, что кто-то смог бы их дешифровать и выложить в открытом виде», — пояснил он.


UPD (11 июля, 09:53): Роскомнадзор потребует от Ozon объяснений из-за утечки данных. В ведомстве отметили, что компания своевременно не предупредила об утечке, что ставит под угрозу безопасность пользователей сервиса.


The Village рассказывал, как защитить свои данные в интернете. Также мы сравнивали, как реагируют на утечки данных в России и за рубежом.


Источник: «РБК»

Share
скопировать ссылку

Читайте также:

Я охочусь за хакерами
Я охочусь за хакерами The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности
Я охочусь за хакерами

Я охочусь за хакерами
The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности

5 способов защитить свои данные в интернете
5 способов защитить свои данные в интернете Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями
5 способов защитить свои данные в интернете

5 способов защитить свои данные в интернете
Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями

5 признаков того, что ваш аккаунт взломали
5 признаков того, что ваш аккаунт взломали Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях
5 признаков того, что ваш аккаунт взломали

5 признаков того, что ваш аккаунт взломали
Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях

Как реагируют на утечки данных в России и за рубежом
Как реагируют на утечки данных в России и за рубежом Извинения Цукерберга, выкуп от Uber и ненадежный VPN для «ВКонтакте»
Как реагируют на утечки данных в России и за рубежом

Как реагируют на утечки данных в России и за рубежом
Извинения Цукерберга, выкуп от Uber и ненадежный VPN для «ВКонтакте»

Тэги

Новое и лучшее

Где покупать базовые футболки прямо сейчас

«Открываю пивко, наливаю в бокальчик, кладу рыбку на тарелочку»

Что происходит с магазинами H&M, Zara, Uniqlo и другими

The Village становится платным

«Еще сантиметр, и был бы летальный исход»: Диджейка Лера Фоер — о том, как ее избил музыкант Александр Алтымбаев

Первая полоса

Российский Starbucks откроется 18 августа под названием Stars coffee

«Аэрофлот» ввел тариф для пенсионеров на рейсы из Москвы, Санкт-Петербурга и Красноярска

Поставки телефонов в Россию упали на 38 %

Цифра дня: Сколько евреев уехали из России с начала *****

Peace & Love: 5 пацифистских украшений российских дизайнеров
Peace & Love: 5 пацифистских украшений российских дизайнеров
Peace & Love: 5 пацифистских украшений российских дизайнеров

Peace & Love: 5 пацифистских украшений российских дизайнеров

«Аэрофлот» снова начнет летать на Сейшелы с 8 октября

Бизнесмен Олег Дерипаска подал в суд на команду Навального

На юге и юго-западе Москвы появились сильный запах гари и смог

The Village становится платным
The Village становится платным Как продолжить читать нас
The Village становится платным

The Village становится платным
Как продолжить читать нас

«Бумага»: У консульств Финляндии и Швеции в Петербурге поставили билборды с надписью «Не будьте игрушками в чужих руках»

6 рецептов яблочных пирогов от хороших шефов
6 рецептов яблочных пирогов от хороших шефов Как готовить тарт татен, крамблы и террин с главным фруктом августа
6 рецептов яблочных пирогов от хороших шефов

6 рецептов яблочных пирогов от хороших шефов
Как готовить тарт татен, крамблы и террин с главным фруктом августа

В Казани прошли массовые обыски у журналистов

Предложение дня: Выплачивать миллион рублей за третьего ребенка

Редакцию «Новой рассказ-газеты» обвинили в «дискредитации армии»

IKEA решила ликвидировать российскую «дочку»

«Ведомости»: Половину авиадиспетчеров отправили в «частичный простой»

Топ-менеджер Газпромбанка протаранил три машины и мотоцикл. Погибли два человека, а виновник пытается избежать наказания
Топ-менеджер Газпромбанка протаранил три машины и мотоцикл. Погибли два человека, а виновник пытается избежать наказания
Топ-менеджер Газпромбанка протаранил три машины и мотоцикл. Погибли два человека, а виновник пытается избежать наказания

Топ-менеджер Газпромбанка протаранил три машины и мотоцикл. Погибли два человека, а виновник пытается избежать наказания

На петербуржца составили протокол по митинговой статье за пикет в Финляндии

Ягодки и точечка: Как пользователи твиттера отреагировали на новое название Wildberries
Ягодки и точечка: Как пользователи твиттера отреагировали на новое название Wildberries
Ягодки и точечка: Как пользователи твиттера отреагировали на новое название Wildberries

Ягодки и точечка: Как пользователи твиттера отреагировали на новое название Wildberries

Русификация отменяется: Wildberries не регистрировал товарный знак «Ягодки»

В России впервые с 19 марта выявили более 33 тысяч случаев коронавируса за сутки

В AppStore появилось приложение с функционалом Сбербанка

«Меня заставляли слышать»: История глухой психоактивистки, которая ведет блог о ментальном здоровье на жестовом языке
«Меня заставляли слышать»: История глухой психоактивистки, которая ведет блог о ментальном здоровье на жестовом языке
«Меня заставляли слышать»: История глухой психоактивистки, которая ведет блог о ментальном здоровье на жестовом языке

«Меня заставляли слышать»: История глухой психоактивистки, которая ведет блог о ментальном здоровье на жестовом языке

«Хуяга»: Шутки о насущном от сотрудников «Бумаги»
«Хуяга»: Шутки о насущном от сотрудников «Бумаги» «Петербургом управляют профнепригодные люди, которые на постоянной основе выдают кринжа»
«Хуяга»: Шутки о насущном от сотрудников «Бумаги»

«Хуяга»: Шутки о насущном от сотрудников «Бумаги»
«Петербургом управляют профнепригодные люди, которые на постоянной основе выдают кринжа»

Юрия Шевчука признали виновным в «дискредитации армии»

Росавиация продлила ограничение полетов на юг до 23 августа

Группа Anakondaz перенесла все концерты в 2022 из-за давления властей

Цифра дня: Сколько денег выделил Роскомнадзор на систему поиска запрещенного контента

Decathlon начал распродавать товарные запасы на Ozon

Швейцарский производитель шоколада Lindt & Sprüngli полностью уйдет из России

Эстония (вероятно, временно) закрыла границу с Россией, пока в Нарве демонтируют памятник-танк Т-34

Пропавший журналист-расследователь «Московского комсомольца» записал видео

Канцлер Германии Олаф Шольц выступил против запрета на выдачу шенгенских виз для россиян

Финляндия в два раза сократит количество принимаемых от россиян заявлений на визы

«Ъ»: «Сбер» больше не будет заниматься «умными устройствами»

Бизнесмен Олег Дерипаска подал в суд на Тинькова и компанию Meta

Евросоюз увеличил поставки косметики и лекарств в Россию

Осужденная в России американская баскетболистка обжаловала приговор по делу о контрабанде наркотиков

Приложение Rutube на iOS стало доступно только для россиян

Фонд «Дом Роналда Макдоналда» продолжит работать в России под названием «Семья вместе»

Журналистку «Соты» задержали по статье о «дискредитации» за освещение акции с крестами в Пугаревском карьере

Подписку на The Village теперь можно оплатить зарубежной картой

Производитель Persil, «Пемолюкса», «Ласки» и Vernel выставил на продажу российские активы

Предложение дня: Запретить денежные переводы больше 60 тысяч рублей без открытия счета

Илон Маск одержал победу в судебном деле о приобретении Twitter

Суд оштрафовал Telegram за отказ удалить бот с данными российских военных

Автору телеграм-канала «Протестный МГУ» продлили арест до февраля

Журналиста Илью Азара оштрафовали из-за поста про обстрел Одессы

Навального поместили в штрафной изолятор из-за расстегнутой пуговицы на робе

Госдума изменила порядок рассмотрения обращений граждан к депутатам

Ссылка дня: Подкаст «Женский срок» от исследовательницы женской тюрьмы, сотрудницы «ОВД-Инфо» и журналисток «Медиазоны»

Apple потребовала от Rutube скрыть контент государственных СМИ в iOS-приложении

«Ъ»: В России заканчиваются премиальные наушники

Польша планирует запретить выдачу виз россиянам

Президент Латвии предложил аннулировать визы и ВНЖ россиянам, которые поддерживают *****

В России впервые с конца марта выявили почти 29 тысяч заболевших коронавирусом за сутки

В Москве из-за жары объявили «оранжевый» уровень опасности 14 и 15 августа

Цифра дня: Как изменилось число российских обращений на шенгенские визы

У Motherland сменилась команда. В августе фестиваль пройдет в десятый раз
У Motherland сменилась команда. В августе фестиваль пройдет в десятый раз В лайнапе «Комсомольск», «Аффинаж» и «Источник»
У Motherland сменилась команда. В августе фестиваль пройдет в десятый раз

У Motherland сменилась команда. В августе фестиваль пройдет в десятый раз
В лайнапе «Комсомольск», «Аффинаж» и «Источник»

В Telegram обновили функции Premium. Теперь платную подписку можно дарить другим пользователям