База данных пользователей Whoosh выставлена на продажу
На одном из популярных хакерских форумов выставлена на продажу полная база данных сервиса краткосрочной аренды электросамокатов Whoosh. Она содержит 7,3 млн записей, которые включают имя пользователя, телефон, электронную почту, часть данных банковских карт и другие сведения. База актуальна на ноябрь 2022.
Менеджер по продукту система управления базами данных Jatoba компании «Газинформсервис» Константин Семенчук рассказал, что не следует делать при оплате через приложения:
«Сложно назвать такие сервисы безопасными. Не секрет, что риск потерять данные велик. В целом, касаемо любых покупок через приложения или даже сайты — если вам все-таки необходимо осуществить транзакцию, то рекомендую не сохранять платежные данные. В этом случае вы не даете свое разрешение для хранения платежных данных в базе и уменьшается вероятность, что вместе с утечкой их уведут. Также не рекомендую производить оплату на незнакомых сайтах или при переходе по подозрительным ссылкам», — пояснил эксперт.