Сайт для отслеживания утерянных и найденных вещей подвергся серьезной утечке данных: более 800 000 человек могут быть затронуты.

Компания, занимающаяся отслеживанием путешествий, пострадала от утечки данных. Исследователь обнаружил 10 открытых баз данных Lost & Found. Более 800 000 клиентов компании Lost & Found могут быть под угрозой. В сети была обнаружена датасет, содержащая 820 750 записей и занимающая 122 ГБ, который, вероятно, принадлежит немецкой компании по отслеживанию путешествий Lost & Found, специализирующейся на авиационной индустрии.

Как выяснил исследователь Джеремия Фоулер (Jeremiah Fowler), это была незащищенная и публично доступная датасет из 14 баз данных в общей сложности: 10 были доступны для просмотра, а 4 — закрыты. В этих базах данных исследователь нашел этикетки грузовых отправлений, отчеты о потерянных предметах и скриншоты, связанные с персональными электроникой, кошельками, сумками, медицинскими устройствами и другими личными вещами пассажиров. Кроме того, были обнаружены документы с данными о личности, такие как сканы загранпаспортов, водительских прав, трудовых книжек и другие.

Риски для клиентов

После отправки уведомления о разглашении данные были закрыты «в течение нескольких часов». В настоящее время неизвестно, принадлежали ли и управлялись ли эти базы данных напрямую компанией Lost & Found или третьим лицом. Также неясно, насколько долго датасет был доступен для просмотра и использовались ли данные злоумышленниками.

Так как в этой датасете были сканы паспортов и ID-карт, основной риск заключается в краже личных данных. Злоумышленники могут использовать эти сканы для получения кредитных карт, банковских счетов или займов. Для предотвращения этого риска всем, кто может быть затронут утечкой, рекомендуется внимательно следить за своими аккаунтами, транзакциями и выписками, а также немедленно сообщать о подозрительной активности в банк. Также следует быть настороже перед социальными инженериями, особенно при получении неожиданных сообщений от незнакомых источников.