Вчера в открытый доступ на русскоязычном форуме было выложено 12 текстовых файлов, содержащих персональные данные клиентов различных салонов красоты по всей России :
"WowBrow" - ТЦ Авиапарк (Москва)
"Темма" - просп. Мира, 58 (Нижнекамск) "Mascara" - м. Южная (Москва)
Салон красоты Алены Норик" - просп. Дзержинского, 23 (Оренбург)
"Нравится" - ул. Салмышская, 64 (Оренбург)
"Маэстро" - ул. Торосова, 9 (Абакан)
"Мокко" - ул. Лермонтова, 21Б (Владимир)
"Эвант" - ул. Революционная, 20 (Геленджик)
"Стоп Массаж" - ул. Гашека, 9 (Москва)
"VitaSun" - Коммунистический пр-т., 111 (Северск, Томская Область)
"Студия Клевер" - Ленинский пр-т., 108а (Москва)
"Центр перманентного макияжа Юлии Вавиловой" - ул. Вологодская, 6 (Архангельск)
У всех файлов общий формат и одинаковый набор полей:
адрес эл. почты
ФИО
телефон
дата рождения
дата последнего визита
Всего во всех 12 файлах – 195,178 строк, содержащих персональные данные клиентов, перечисленных выше салонов за период с 2014 по 2020 гг.
Общее у всех этих салонов то, что для онлайн-записи они используют систему онлайн-управления салоном красоты «Арника» (arnica.pro). Можно предположить, что неизвестный, выложивший персональные данные клиентов на форум, обнаружил уязвимость в этой системе (например, открытую базу данных).