Данные турагентств и их клиентов оказались в открытом доступе

Четверг, 16 Мая 2019 13:04

Эксперты в области кибербезопасности из компании DeviceLock обнаружили в Сети базы данных с персональными данными пользователей сервиса по подбору туристических туров "Слетать.ру". Речь идет, по данным "Коммерсанта", о паспортных данных, логинах, паролях и адресах электронной почты.

БД сервиса "Слетать.ру", как уточняют эксперты, была найдена в открытом доступе. Ашот Оганесян, основатель и технический директор DeviceLock, говорит, что десятого мая эксперты компании сообщили об утечке важных данных представителям сервиса, и доступ к базе данных был оперативно закрыт.

"В базе, кроме клиентских данных, были логины и пароли нескольких сотен туристических агентств, которые подключены к сервису. С этими данными любой мог зайти в личный кабинет, и увидеть приватную информацию клиентов", — отметил Оганесян.

Информация, которая попала в открытый доступ, представляет собой значительную ценность для киберзлоумышленников, которые могут проводить изощренные фишинговые атаки с использованием таких данных.

"Туристический бизнес — очень конкурентная отрасль, поэтому подобные базы очень ценятся на рынке. База, очевидно, может представлять интерес для конкурентов и для мошенников", — говорит Андрей Арсентьев, аналитик InfoWatch.

Простейший пример фишинг-атаки, которую можно провести с использованием данных из базы — мошенник может позвонить клиенту, и представившись сотрудником туроператора, потребовать дополнительную оплату.

Колесников Андрей Опубликовано в Технологии Теги база данных

Главное за сутки

В Болгарии возобновили демонтаж памятника Советской армии Власти Софии постановили возобновить демонтаж находящегося в городе памятника Советской армии, в понедельник с него были сняты облицовочные плиты с надписями. Об этом сообщило Болгарское телеграфное агентство (БТА). По его…

Британия планирует выделить Украине крупнейший пакет военной помощи Глава правительства Великобритании Риши Сунак в ходе предстоящего во вторник визита в Польшу объявит о выделении нового пакета военной помощи для Киева на £500 млн ($617 млн). Как сообщили в…

ФСБ РФ задержала в Брянске сторонника украинских националистов, готовившего теракт Силовики предотвратили теракт в Брянске, задержан сторонник украинских националистов, у него изъята взрывчатка, сообщает ФСБ РФ. "ФСБ РФ задержан в Брянске гражданин России, исповедующий украинскую националистическую идеологию, который по заданию…

Интернет и СМИ

Новости СМИ2

Тема дня