Эксперты дали советы клиентам CityBee в Литве после утечки данных
Эксперты дали советы клиентам CityBee в Литве после утечки данных
©
Depositphotos / Syda_Productions Общество08:50 17.02.2021Получить короткую ссылку10 0 0https://cdn1.img.sputniknews.lt/images/07e4/0c/10/13974884.jpgSputnik Литваhttps://cdn2.img.sputniknews.lt/i/logo.pngSputnikhttps://cdn2.img.sputniknews.lt/i/logo.pnghttps://lt.sputniknews.ru/society/20210217/14481099/Eksperty-dali-sovety-klientam-CityBee-v-Litve-posle-utechki-dannykh.html
В частности рекомендации касаются тех, кто использует одни и те же пароли на разных сайтах и сервисах
ВИЛЬНЮС, 17 фев – Sputnik. Национальный центр кибербезопасности призвал пользователей службы аренды автомобилей CityBee сменить пароли в разных информационных системах, сообщает пресс-служба ведомства.
©
Photo : Facebook / CityBee — imu ir važiuojuCityBee сообщила об утечке данных тысяч клиентов в Литве
«Если вы используете одни и те же пароли для аутентификации в разных информационных системах — рекомендуем немедленно сменить пароли от электронной почты, от учетных записей социальных сетей, других информационных систем (они должны состоять не менее чем из двенадцати символов — прописные, строчные, цифры, специальные символы)», — говорится в сообщении центра.
В центре напомнили, что информация о просочившихся пользовательских данных сервиса CityBee, включая пароли, стала доступна в Сети.
Специалисты сообщили, что по имеющейся информации, пароли предоставляются в формате SHA1 без дополнительных критериев безопасности (salt), поэтому их можно угадать автоматическими средствами и использовать для несанкционированного доступа.
Накануне CityBee сообщила об утечке данные около 110 тысяч клиентов сервиса в Литве. Информация была опубликована на одном из форумов хакеров. Отмечается, что сами данные были трехлетней давности.
Киберпреступники сообщили, что у них есть не только имена и личные коды некоторых клиентов CityBee, как было объявлено ранее, но также номера телефонов, адреса электронной почты, адреса проживания, номера водительских прав и зашифрованные пароли. Речь идет о клиентах, которые зарегистрировались в системе до 22 февраля 2018 года.
Полиция проводит досудебное расследование.