12 июня в даркнете появилась в продаже достаточно крупная база данных, которая содержит информацию о 5 млн. пользователей онлайн-школы. Изначально не было понятно, о какой школе именно идет речь, но ИБ-специалисты выяснили, что утечка произошла с сервиса Skyeng.
Об утечке с сервиса Skyeng стало известно после того, как исследователи смогли получить образцы украденных учетных записей. В итоге стало понятно, что каждая запись о пользователе содержит следующую информацию: ФИО, дату рождения, телефонный номер, адрес email, идентификаторы Skype. По результатам взлома были скомпрометированы данные пользователей из России и других русскоязычных стран.
Пока неизвестно, за сколько автор сообщения на профильном форуме в даркнете планирует продавать всю базу данных. Но он говорит о том, что дополнительно может сделать выборку по странам. Подробности продажи предлагает обсудить лично в телеграме.
Представители Skyeng никак не прокомментировали утечку данных, не выступили с официальным сообщением. Однако уже сейчас понятно по полученным образцам, что предлагаемая в даркнете информация является достоверной. В итоге можно говорить о том, что продаются практически все конфиденциальные сведения пользователей онлайн-школы из стран СНГ.
Skyeng – крупная онлайн-школа по изучению английского языка. Для ведения образовательного процесса используется специальная платформа Vimbox. Также существует мобильное приложение, расширения для веб-браузеров, обучающие email-рассылки. Занятия проводятся в виртуальном классе. С помощью платформы Vimbox осуществляется общение между студентами и учителями, выдаются и контролируется выполнение заданий.