DLBI: хакер выложил в открытый доступ персональные данные зарегистрированных пользователей сайта sogaz.ru

[Embrin98]

13 апреля 2023 года в открытый доступ попал SQL-дамп из CMS Bitrix от 21 октября 2022 года с частичной базой данных зарегистрированных пользователей сайта sogaz.ru сайта.

Эксперты сервиса разведки утечек данных и мониторинга даркнета DLBI пояснили, что в опубликованном файле размером более 5 ГБ содержится 8 309 754 строки с ПД пользователей, включая:

• логин в системе;
• ФИО;
• адрес электронной почты (7,86 млн уникальных адресов);
• номер телефона (5,39 млн уникальных номеров);
• дату рождения;
• хешированный (MD5 с солью) пароль;
• место работы (не для всех).

Эксперты DLBI выборочно проверили случайные адреса электронной почты из этого дампа через форму восстановления пароля на сайте lk.sogaz.ru и выяснили, что они рабочие.

 

[Pattony]

ждем новостей ,как егопоймали

 

[Mastersam]

ждем новостей ,как егопоймали

Шанс,что появится такая новость сведён к нулю)

 

[BendrickGood]

Опять пд с гос сайтов слили, тупа рф.

 

[restore9]

ничего нового

 

[krabs]

чё за согоз?

 

[Jakkan]

Такое ощущение что гос. компании пд в открытом доступе хранят, настолько часто их сливают

 

[Uzias12]

чё за согоз?

Страховая компания.

 

[MuggerMan]

Дайте угадаю: и виноват в этом упомянутый хакер, а не Согаз?

 

[frathi]

ничего нового