Доступ уже закрыт, но логины и пароли клиентов остаются прежними, уведомляют специалисты.
Этот факт оказался замеченным работниками организации DeviceLock, работающей в области кибербезопансоти. В данной базе содержатся данные клиентов Sony Centre и спортивного магазина Street Beat с осени 2018 г.
В базе находилось более чем 10 миллионов записей, содержащих адреса электронной почты и номера телефонов, а также порядка 21 тысячи записей, содержащих логины и пароли.
Этими двумя организациями управляет Inventive Retail Group (IRG), тут же среагировавшая на произошедшее и закрывшая доступ к данным, после получения письма от специалистов по кибербезопасности.
DeviceLock обратили внимание на то, что логины и пароли от личных кабинетов клиентов не сброшены. Этими данными, оказавшимися в открытом доступе по-прежнему могут воспользоваться мошенники. А также данные для входа в личный кабинет могут быть сворованы для того, чтобы получить доступ в другие онлайн-сервисы, объясняет руководитель центра защиты от кибератак «Ростелеком-Solar» Антон Юдаков.
IRG является одним из филиалов компании «Ланит», под их управлением находится магазины re:Store, Samsung, Nike и другие в РФ.
