Аскона, Ашан и Gloria Jeans попали под атаку хакеров

Сразу несколько крупных онлайн-магазинов пострадали от утечек данных. В частности, в открытый доступ хакеры выложили фрагменты двух баз: книжного интернет магазина book24.ru и магазина матрасов "Аскона" (askona.ru).

В дампе book24.ru 4,003,488 строк: имя/фамилия, телефон (2,4 млн уникальных номеров), адрес эл. почты (3,8 млн уникальных адресов), хешированный (с солью) пароль, пол, дата рождения, дата создания и обновления записи (с 01.06.2016 по 29.05.2023). То есть слив свежий.

В дампе askona.ru 1,948,828 строк (1,5 млн уникальных телефонов и 1,3 млн уникальных адресов эл. почты), с точно таким же набором полей. Самая "свежая" запись в этом дампе датируется 20.04.2023. Группа компаний проводит внутреннюю проверку, заявили там агентству ТАСС.

Также в открытом доступе оказалась клиентская информация ритейлера "Ашан", магазина товаров для дома и дачи "Твой дом" и владельцев карт лояльности Gloria Jeans. Данные включают имена пользователей, телефоны, адреса электронной почты, адреса доставок и другую информацию. Об этом сообщил Telegram-канал "Утечки информации".

Оказавшаяся в открытом доступе база "Ашана" состоит из 7,84 млн строк. Это имена и фамилии, телефоны (7,7 млн уникальных), электронные почты (4,7 млн уникальных), адрес доставки или самовывоза (777 тысяч штук), а также даты создания и обновления записи за период с 13 апреля 2020 года по 18 мая 2023 года.

Фрагменты дампа базы сайта gloria-jeans.ru содержат следующие поля: имя/фамилия, адрес эл. почты (3,16 млн уникальных адресов), телефон (2,36 млн уникальных номеров), дата рождения, номер карты постоянного покупателя, дата создания и обновления записи (с 24.09.2018 по 18.05.2023).

Роскомнадзор пока что не получал уведомлений от компаний, но проверит информацию об утечке. "Ашан" подтвердил утечку данных клиентов. Компания проводит внутреннее расследование. Gloria Jeans проводит внутреннюю проверку, чтобы установить, принадлежат ли эти данные покупателям.