В открытый доступ попала большая база данных пользователей онлайн-кинотеатра Start, включающая в себя персональную информацию около 44 млн пользователей сервиса, сообщил телеграм-канал «Утечки информации».
В сеть попали имена и фамилии пользователей, их электронная почта, хешированный пароль, IP-адрес и страна пользователя, а также дата начала и окончания подписки. База данных была скопирована не раньше сентября 2021 года. По подсчетам специалистов, в базе содержатся более 7 млн актуальных электронных почт.
Start подтвердил сообщения об утечке телефонов и электронных адресов части пользователей, пишет Коммерсант.
24,6 миллиона пользователей сервиса зарегистрировались из России, 2,3 миллиона — из Казахстана, 2,1 миллиона — из Китая, 1,7 миллиона — из Украины, выяснили эксперты по цифровой безопасности, выборочно проверив записи из базы через функцию восстановления пароля на сайте онлайн-кинотеатра: все логины оказались действительными.
СЛЕДИТЕ ЗА РАЗВИТИЕМ СОБЫТИЙ В ТЕКСТОВОЙ ХРОНИКЕ В НАШЕМ ТЕЛЕГРАМ-КАНАЛЕ
В середине августа стало известно, что Минцифры вместе с крупными IT-компаниями обсуждает возможность создания фонда материальной компенсации для жертв утечек баз данных. Предполагается, что фонд будет финансироваться из средств, полученных от штрафов за утечки данных.
Кроме того, в Минцифры начали работать над законопроектом, который позволит ввести административную ответственность за утечку данных. В КоАП могут ввести поправки, которые позволят компании штрафовать на 1–3% от годового оборота за утечки данных.