Эксперты дали советы клиентам CityBee в Литве после утечки данных

Эксперты дали советы клиентам CityBee в Литве после утечки данных
©
Depositphotos / Syda_Productions Общество08:50 17.02.2021Получить короткую ссылку10 0 0https://cdn1.img.sputniknews.lt/images/07e4/0c/10/13974884.jpgSputnik Литваhttps://cdn2.img.sputniknews.lt/i/logo.pngSputnikhttps://cdn2.img.sputniknews.lt/i/logo.pnghttps://lt.sputniknews.ru/society/20210217/14481099/Eksperty-dali-sovety-klientam-CityBee-v-Litve-posle-utechki-dannykh.html

В частности рекомендации касаются тех, кто использует одни и те же пароли на разных сайтах и сервисах

ВИЛЬНЮС, 17 фев – Sputnik. Национальный центр кибербезопасности призвал пользователей службы аренды автомобилей CityBee сменить пароли в разных информационных системах, сообщает пресс-служба ведомства.
©
Photo : Facebook / CityBee — imu ir važiuojuCityBee сообщила об утечке данных тысяч клиентов в Литве

«Если вы используете одни и те же пароли для аутентификации в разных информационных системах — рекомендуем немедленно сменить пароли от электронной почты, от учетных записей социальных сетей, других информационных систем (они должны состоять не менее чем из двенадцати символов — прописные, строчные, цифры, специальные символы)», — говорится в сообщении центра.

В центре напомнили, что информация о просочившихся пользовательских данных сервиса CityBee, включая пароли, стала доступна в Сети.

Специалисты сообщили, что по имеющейся информации, пароли предоставляются в формате SHA1 без дополнительных критериев безопасности (salt), поэтому их можно угадать автоматическими средствами и использовать для несанкционированного доступа.

Накануне CityBee сообщила об утечке данные около 110 тысяч клиентов сервиса в Литве. Информация была опубликована на одном из форумов хакеров. Отмечается, что сами данные были трехлетней давности.

Киберпреступники сообщили, что у них есть не только имена и личные коды некоторых клиентов CityBee, как было объявлено ранее, но также номера телефонов, адреса электронной почты, адреса проживания, номера водительских прав и зашифрованные пароли. Речь идет о клиентах, которые зарегистрировались в системе до 22 февраля 2018 года.

Полиция проводит досудебное расследование.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *