Над 3,5 милиона изтекли записи с данни на FlexBooker за продажба в Dark Web

Данни, възлизащи на 3,7 милиона цифрови записи, бяха пуснати за продажба на хакерски форум в тъмната мрежа. Заплахата, която стои зад пробив на данни, се нарича Uawrongteam. Дали Ua пред ръкохватката на заплахата означава Украйна, като разширението на домейна на страната, може да се гадае.

FlexBooker изтича данни

Базата данни на FlexBooker е само една от няколкото парчета данни, откраднати от Uawrongteam точно преди коледните празници миналата година. Уебсайтът Racing dot com се фокусира върху конни надбягвания, също беше жертва на същия заплаха, а записи от неговите бази данни също бяха изтекли.

FlexBooker, чиито изтекли данни включват най-голямата част от записи, пуснати за продажба на хакерския форум, е уебсайт, който позволява на бизнеса да настрои услуга за планиране за своите клиенти.

Уебсайтът изпрати известие до своите клиенти, като ги информира за нарушението на данните. Според съобщението сървърите на Amazon Web Services на компанията са били компрометирани, което е довело до временна невъзможност за предоставяне на редовна услуга. Освен това „съхранението на данни“ беше „достъпно и изтеглено“. В рамките на 12 часа FlexBooker възобнови редовната си работа, но данните вече бяха ексфилтрирани.

Частична CC информация в теч

Информацията, получена от Have I Been Pwned - уеб порталът, който позволява на потребителите да проверят дали някоя от информацията за акаунта им е била компрометирана - сочи, че 3,7 милиона FlexBooker записи са изтекли. Ексфилтрираната информация включва имейл адреси на потребители, телефонни номера, истински имена и в по-малка подгрупа от случаи дори частични низове с данни за кредитни карти.

Експертите по сигурността предупредиха, че поради факта, че първоначалната атака изглежда е била задействана от DDoS, може да има продължителни последици за по-нататъшни атаки или многовекторна атака, която може да има по-късни етапи.