Хакеры украли данные 20 млн пользователей индийского ритейлера BigBasket

Хакерам удалось заполучить данные более 20 млн пользователей одного из крупнейших онлайн-супермаркетов Индии, компании BigBasket, сообщил "Коммерсант".

При этом компания Cyble, работающая в сфере кибербезопасности, уже обнаружила базу этих данных в даркнете. Они продаются более чем за $40 тыс.

По данным Cyble, преступникам удалось заполучить все возможные данные о пользователях BigBasket. В их распоряжении оказались полные имена, идентификаторы электронной почты, хэши паролей, пин-коды, контактные номера (мобильные и стационарные телефоны), полные адреса, даты рождения, местоположение, IP-адреса входа в систему и многие другие данные. Общий объем продаваемой в даркнете базы данных составляет около 15 ГБ.

Успешная атака на серверы BigBasket была осуществлена еще 14 октября. Специалисты фирмы заметили утечку данных 30 октября, а 1 ноября о ней было доложено менеджменту онлайн-ритейлера.