Обзор утечек данных за прошедшую неделю (25 апреля – 1 мая)

Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Buffet24, Maxxi-cafe, Roll46, Tochkaedy46, R-Sushi, Trezor, Гемотест, QIWI, Google, Центр перспективных исследований в области обороны, Adaptive Health Integrations, myNurse, Coca-Cola.
В открытом доступе обнаружены базы данных с личными данными клиентов сразу нескольких региональных сервисов по доставке еды (роллы, пицца). Пострадавшими являются сайты: Buffet24 (Красноярск), Maxxi-cafe (Курск), Roll46 (Курск), Tochkaedy46 (Курск), R-Sushi (Санкт-Петербург).
В даркнете продают базу данных клиентов производителя аппаратных кошельков для криптовалют Trezor. В общей сложности в архиве с данными 435 тыс. записей с личными данными пользователей.
На хакерских форумах в продаже появилась база данных с личной информацией клиентов российской медицинской компании «Гемотест». По словам продавца, в файле 31 млн. строк. По каждой записи приведена следующая информация: полное имя, дата рождения, телефонный номер, email-адрес, паспортные данные клиента компании.
Компания QIWI опровергла слухи о том, что злоумышленники смогли получить доступ к базе данных с личной информацией клиентов. Ранее в профильных Telegram-каналах сообщалось, что хакеры смогли взломать и украсть личные данные клиентов QIWI.
Корпорация Google заявила, что теперь обычные пользователи могут подать запрос на удаление их личных данных и иной конфиденциальной информации из поисковой выдачи.
Центр перспективных исследований в области обороны (C4ADS) заявил об утечке данных о недвижимости в Дубае, которая показывает, кто из иностранцев вкладывает свои деньги в квартиры и виллы в ОАЭ.
Компания Adaptive Health Integrations подверглась кибератаке, в результате которой произошла утечка данных почти полумиллиона клиентов. Уточняется, что инцидент безопасности случился ещё в октябре 2021 года.
Медицинский стартап myNurse закроется из-за случившейся утечки данных, которая раскрывает медицинскую информацию пользователей. Дело об инциденте безопасности уже передано в прокуратуру штата Калифорния.
Компания Coca-Cola начала собственное расследование вероятной утечки данных, которая якобы произошла после атаки программы-вымогателя Stormous на внутренние системы американского производителя безалкогольных напитков.


