Николай Чикишев 29 августа 2022, 13:22

Опять утечка: в открытом доступе появились базы данных CDEK.Shopping и «СДЭК.Маркет»

Сервис разведки утечек данных и мониторинга даркнета DLBI сообщил, что слитая база содержит около 120 тысяч строк.

Из базы CDEK.Shopping в сеть попало 19,8 тысяч строк, это имена, электронные адреса, хешированные пароли, телефоны, даты рождения, даты создания и обновления профилей с 19 апреля по 15 августа 2022 года. Из базы «СДЭК-Маркет» утекло 100 тысяч строк с аналогичными категориями данных в период с 27 августа 2018 года по 15 марта 2022 года.

Компания подтвердила утечку. В базу не попали номера документов, удостоверяющих личность, а также данные банковских карт клиентов, заявили в компании. СДЭК сталкивалась с утечками и ранее. В феврале 2022 года в открытом доступе оказалась база из 1,2 миллиарда строк, в июле — из 280 миллионов строк.

В апреле Минцифры РФ и Роскомнадзор анонсировали инициативу об оборотных штрафах для бизнеса за утечки в 2022 году. По данным РБК, компании, которые допустили утечку данных более чем 10 тысяч пользователей, будут получать оборотный штраф согласно новому законопроекту.