РБК: логины и пароли 450 тысяч пользователей Ozon оказались в открытом доступе Статьи редакции
Утечка могла произойти ещё полгода назад, но о ней не сообщали.
Данные пользователей интернет-магазина Ozon оказались в открытом доступе. В базе содержится информация о 450 тысяч аккаунтов с адресами электронных почт и паролями. На утечку обратили внимание в РБК.
Издание изучило копию базы и выяснило, что адреса электронных почт в ней до сих пор актуальны. При этом пароли для входа в Ozon уже не подходят.
В пресс-службе Ozon рассказали TJ, что база «ходит» по сети довольно давно и её уже проверяли. Представители компании предположили, что данные попали в сеть, потому что пользователи использовали одни и те же пароли на разных сайтах или подверглись взлому.
Из соображений безопасности мы сразу после обнаружения файла сбросили пароли у тех учетных записей из списка, которые принадлежали пользователям Ozon. Мы всегда проводим сброс паролей в случаях, если наши специалисты находят данные в открытом виде в интернете, — это политика компании.
По словам опрошенного РБК эксперта по кибербезопасности, пожелавшего остаться анонимным, утечка могла произойти ещё полгода назад. Собеседник издания отметил, что база состоит из данных в двух других базах, оригиналы которых появились на хакерских форумах в ноябре 2018 года.
Консультант по информационной безопасности Cisco Systems Алексей Лукацкий рассказал РБК, что данные могли попасть в сеть только по трём причинам: если их опубликовали сотрудники Ozon, украли хакеры, проникшие в компанию, или из-за неправильно настроенного сервера.
Кроме того, эксперт считает, что причиной могло стать хранение паролей в открытом виде. По словам Лукацкого, в случае шифрования пароли не смогли бы декодировать.
В декабре 2018 года стало известно, что Ozon почти 20 лет хранила пароли пользователей в открытом виде с недостаточным шифрованием. Об этом случайно проговорился техдиректор Ozon Анатолий Орлов на «Хабре».
По его словам, компания перешла на шифрование паролей с использованием хешей только в 2018 году. С тех пор Ozon не присылает пользователям пароли при восстановлении аккаунтов.
В разговоре с TJ Орлов отмечал, что даже до его прихода пароли хранились с использованием шифрования, но к ним «теоретически» могли получить доступ сотрудники, если имели доступ к базе и знали ключ кодирования.
Комментарий недоступен
Комментарий недоступен
Мыш кродеться
Комментарий недоступен
кродись!
Отлично. Это единственная работа, которую нужно проводить, после того как тонны ваших данных попали на хакерские форумы.
Комментарий недоступен
Комментарий недоступен
Ну вообще вроде как фб норм к безопасности аккаунтов подходит
Комментарий недоступен
А не подскажете ли ссылку? Только не ту где некоторые пароли были в некоторых логах.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Озон проснись, ты обосрался!
Дык он последние несколько лет и не прекращал данный процесс, так что поздно - все равно не отмыться.
А кули тогда инвесторы вливают? И народ нанимают?
Дык к IPO типа готовят, а дальше по пути Юлмарта...
И да нанимать, то нанимают, но только вот из трех пунктов рядом с моим домом остался один и тот почти пустой, а еще полгода назад во-всех было от коробок не протолкнуться - даже в коридорах стояли.
А что с юлмартом было?
Например вот - https://retailer.ru/chto-proishodit-vokrug-julmarta-podrobno/ - малая часть веселья. А так в Яндексе много всякого...
а щас че там с юлмартом творится?
Честно говоря не слежу особо. Знаю что магазы фактически все позакрывали, доставка и самовывоз у них вроде как партнерский. Пару раз в этом году на сайт к ним заходил - не увидел ничего интересного ну и все. Я так понимаю основную клиентуру они растеряли - может юрики какие сильно прикормленные остались. Лично я года так с 14 не видел смысла у них что-то брать как физик, после пары "забавных" случаев, а с 15 и как представитель юрика - оно для меня еще тогда померло. Ну а Озон в этом году этот подвиг старательно повторяет - у них даже косяки по отношению к клиентам схожие - либо это заразно, либо одни и те же чистопородные менеджеры в консультантах.
тоже не юзаю их пару лет как, если что-то приходится покупать в рф беру в мвидео, акции норм у них и политика манибэка
Комментарий недоступен