В свободном доступе в сети появились базы с личными данными около 600 тыс. пользователей сайтов объявлений Avito и "Юла", сообщает “Ъ”.
Это шесть файлов формата .csv (три из них — базы Avito, три — "Юлы"). Первый архив был залит на форум 26 июня, последний — утром 22 июля. Файлы не защищены и открываются любым приложением для просмотра таблиц.
В каждом из них содержится около 100 тыс. строк с регионом, номером телефона пользователя, адресом, категорией товаров, которые он выставил на продажу, и часовым поясом.
В Avito не видят проблемы в случившемся. Там уверяют, что база полностью состоит из публичной информации, которая доступна на сайте и может быть собрана автоматически. "Ни о какой утечке данных речи не идет",— заявили “Ъ” в пресс-службе компании. В пресс-службе "Юлы" на запрос не ответили.
Большой коммерческой ценности, как и опасности, подобная база не представляет, но данные могут использоваться, в частности, для фокусных фишинговых рассылок, отмечают эксперты.
"Выложенные файлы не содержат личных данных пользователей "Юлы". В них есть лишь информация, которую любой мог получить напрямую с сайта, либо скопировав с помощью скриптов объявления. "Юла" крайне внимательно относится к безопасности наших пользователей и сохранности их данных. Мы не раскрываем информацию об адресах из объявления даже при парсинге (и это видно в файлах) и даем возможность нашим пользователям полностью скрывать свои телефонные номера, принимая звонки только через приложение сервиса", - заверили 47news в пресс-службе сервисов "Юла" и Worki.