Более 3,5 миллионов утекших записей данных FlexBooker для продажи в даркнете

Данные объемом 3,7 млн цифровых записей были выставлены на продажу на хакерском форуме в даркнете. Злоумышленник, который стоит за утечкой данных, называет себя Uawrongteam. Остается только гадать, означает ли Ua перед дескриптором злоумышленника Украину, как и расширение домена страны.

FlexBooker сливает данные

База данных FlexBooker — лишь один из нескольких фрагментов данных, украденных Uawrongteam незадолго до рождественских праздников прошлого года. Веб-сайт Racing dot com, посвященный скачкам, также стал жертвой того же злоумышленника, и записи из его баз данных также подверглись утечке.

FlexBooker, чьи просочившиеся данные составили самую большую часть записей, выставленных на продажу на хакерском форуме, — это веб-сайт, который позволяет компаниям настроить службу планирования для своих клиентов.

Веб-сайт разослал уведомление своим клиентам, информируя их об утечке данных. Согласно уведомлению, серверы Amazon Web Services компании были скомпрометированы, что привело к временной невозможности предоставления регулярных услуг. Кроме того, «хранилище данных» было «доступно и загружено». Через 12 часов FlexBooker возобновил нормальную работу, но данные уже были украдены.

Частичная информация CC в утечке

Информация, полученная с веб-портала Have I Been Pwned, который позволяет пользователям проверять, не была ли скомпрометирована какая-либо информация об их учетной записи, указывает на утечку 3,7 миллиона записей FlexBooker. Эксфильтрованная информация включает в себя адреса электронной почты пользователей, номера телефонов, настоящие имена и, в меньшем количестве случаев, даже частичные строки данных кредитной карты.

Эксперты по безопасности предупредили, что из-за того, что первоначальная атака, по-видимому, была вызвана DDoS, могут быть затяжные последствия для дальнейших атак или многовекторной атаки, которая может иметь более поздние этапы.