Личные данные на разлив

Личные данные на разлив

В свободном доступе всплыл фрагмент таблицы пользователей из базы данных сети магазинов алкогольных напитков «ВинЛаб» – всего более 408 тысяч строк. В список реквизитов для тех, кто хочет устроить квест по сбору чужой личной информации, попали:

• ФИО , телефоны и email покупателей – чтобы знать, с кем пьешь.
• Хешированный пароль (PBKDF2 SHA-256 в реализации SAP Hybris).
• Номер карты лояльности, количество бонусов и прочие привилегии – их, очевидно, можно потратить на новую печень.

 

По оценке специалистов, полный дамп, выгруженный хакером из MS SQL Server, содержит 8,2 млн уникальных номеров телефонов и 1,6 млн уникальных ящиков электронной почты, а еще адреса покупателей, информация о заказах, обращения в поддержку и даже коды скидочных купонов. Ну чем не новая киберпьянка?