Утечка данных затронула 300 000 пользователей генеалогического сообщества

3535
Утечка данных затронула 300 000 пользователей генеалогического сообщества


Утечка данных затронула учетные записи 300 000 пользователей системы RootsWeb – крупнейшего онлайн-генеалогического сообщества.

4 декабря 2017 года аноним разместил на хакерском форуме файл с именами пользователей и паролями 300 000 пользователей сервиса.

Анализ дампа показал, что информация была похищена с сервера rsl.rootsweb.ancestry.com, поддерживаемого крупнейшей генеалогической компанией Ancestry.com для бесплатного онлайн-генеалогического сообщества RootsWeb. Инцидент произошел в 2015 году.

Ancestry.com проверила файл и подтвердила достоверность содержащейся в нем информации.

Из 300 000 учетных записей, примерно 55 000 использовались как на RootsWeb, так и на одном из сайтов Ancestry, и подавляющее большинство из них были для бесплатной пробной версии или в настоящее время не использовались. Около 7000 были учетными записями активных клиентов Ancestry.

На специализированных форумах постоянно появляются базы с учетными данными различных сервисов. Недавно мы делали разбор утечки персональных данных 54 тыс. работников различных американских компаний из медицинской сферы.

Автор: Владимир Безмалый

Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
13
Мая
// Дедлайн
Standoff Talks · CFP открыт
Не держи хороший кейс по ИБ в столе
Расскажи на Standoff Talks про атаку, защиту или багбаунти. 18–19 июня · Кибердом. CFP открыт до 13 мая.
Подать заявку →
Реклама, АО «Позитив Текнолоджиз», ИНН 7718668887, 18+

Владимир Безмалый

О безопасности и не только