Специалисты DLBI нашли в открытом доступе данные почти 44 млн зарегистрированных пользователей онлайн-кинотеатра Start. Весь дамп «весит» 72 Гб.
В БД — имена на русском или английском языках, примерно 7,5 млн имейлов, хешированные пароли, IP-адреса, сроки подписки, а также даты последнего входа в сервис (с 19 сентября 2017-го по 22 сентября 2021-го).
Сама компания сообщила, что уязвимость уже исправлена, а доступ к данным закрыт. «В базе нет паролей в открытом виде, истории просмотров и главное — нет и не может быть данных банковских карт и другой финансовой информации», — добавили представители онлайн-кинотеатра.
Подробнее: https://ib-bank.ru/bisjournal/news/17754