Сегодня 16 января 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Ещё несколько миллионов номеров телефонов и карт пользователей «СберСпасибо» оказались в свободном доступе

По сообщениям сетевых источников, в открытом доступе опубликован второй файл с данными ещё 4,5 млн пользователей бонусной программы «СберСпасибо», в том числе их номера телефонов, адреса электронной почты, даты регистрации, хэши карт (SHA1 без соли — информации для вычисления хэша), которые могут быть восстановлены посредством перебора. Первая часть данных пользователей бонусной программы «Сбера», похищенная хакерами, появилась в интернете ранее в этом месяце.

 Источник изображения: Mika Baumeister / unsplash.com

Источник изображения: Mika Baumeister / unsplash.com

В сообщении сказано, что структура второго файла совпадает со структурой предыдущей утечки. В опубликованном файле содержатся 4 541 015 строк, в том числе 4 532 477 уникальных номеров телефонов. Анализ файла показал, что в этой части базы содержатся данные, актуальные на 22 января 2023 года. В общей сложности в двух файлах содержатся 51 977 405 уникальных телефонных номеров и 3 298 456 уникальных адресов электронной почты.

Эксперты сервиса мониторинга утечек данных DLBI считают, что несмотря на то, что номера банковских карт хранятся в одном из этих файлов в виде хеша, из-за использования устаревшей функции хеширования SHA1 они могут быть восстановлены с помощью прямого перебора. «Примерно около одного часа на все номера, что там есть. Они без соли, поэтому перебор идёт сразу всех, просто там перебирать надо не все: первые шесть цифр известны, это BIN-коды банка», — пояснил основатель сервиса DLBI Ашот Оганесян.

Экспертам DLBI удалось восстановить номера 96 676 846 карт из утечки. Более 51 % от общего количества — это карты VISA, 32 % — карты Mastercard и Maestro, 16 % — карты МИР, менее 1 % — карты Priority Pass и American Express. Выборочная проверка номеров банковских карт через переводы с карты на карту показала, что часть из них остаются действительными, тогда как другие уже неактивны.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Microsoft запустила бесплатный Copilot Chat для бизнеса с платными ИИ-агентами 12 ч.
«Мы невероятно сожалеем»: создатели Path of Exile 2 извинились за утечку данных игроков и раскрыли масштаб трагедии 13 ч.
ИИ помог разработать противоядия от смертельных ядов змей 14 ч.
Бывшие разработчики BioShock и Borderlands анонсировали фэнтезийную тактику в реальном времени Wartorn — первый трейлер и подробности 15 ч.
Microsoft выпустила самый большой «вторничный» пакет исправлений для своего ПО за последние годы 15 ч.
Assassin's Creed Valhalla и Origins наконец «подружили» с Windows 11 24H2, а Odyssey всё ещё сломана 16 ч.
ИИ в Gmail, «Документах» и прочих сервисах Google стал бесплатным, но подписка Workspace подорожала 17 ч.
Ретрошутер Fortune's Run с элементами Deus Ex застрянет в раннем доступе Steam, потому что разработчика игры отправляют в тюрьму 17 ч.
Ubisoft задумалась о создании новой компании с Tencent для выхода из кризиса 18 ч.
Удаление объектов и фона в Microsoft Paint стало доступным всем пользователям Windows 11 18 ч.
Blue Origin впервые запустила тяжелую ракету New Glenn и почти посадила первую ступень 3 мин.
TSMC снова сняла сливки с ИИ-бума — квартальная прибыль взлетела на 57 % до рекордных $11,4 млрд 20 мин.
Тонкий смартфон Samsung Galaxy S25 Slim показался на качественных изображениях 25 мин.
Терабайтные GPU: Panmnesia продемонстрировала CXL-память для ИИ-ускорителей 4 ч.
США запретили TSMC и Samsung выпускать 14- и 16-нм чипы для кого попало 5 ч.
Более 251 млн GPU было поставлено на мировой рынок в прошлом году — рост на 6 % 7 ч.
ИИ, RT, производительность и не только: Nvidia раскрыла детали архитектуры Blackwell видеокарт GeForce RTX 5000 8 ч.
Выяснилось, почему в 21 регионе России замедлился интернет — аварию уже устранили 11 ч.
Землю — дата-центрам: федеральные владения США отдадут под строительство ИИ-инфраструктуры и объектов «зелёной» энергетики 12 ч.
Новая статья: Обзор и тест кулера PCCooler RT500 Digital: просто добавь вентилятор 12 ч.