В сети оказались доступны данные 43,9 млн учётных записей стримингового сервиса Start. По информации Data Leakage & Breach Intelligence, суммарный объём опубликованных сведений больше 70 Гб.
Больше половины пострадавших – российские пользователи. В сеть попали разные типы данных, среди которых имена, фамилии, адреса электронных почт, хешированные пароли, IP-адреса. Специалисты проанализировали несколько учётных записей и подтвердили достоверность логинов слитых электронных почтовых ящиков.
Злоумышленники получили информацию не раньше 22 сентября 2021 года. Представители сервиса Start ещё не дали никаких комментариев.
Последняя серьёзная утечка в российском сегменте интернета случилась в конце июля – тогда в сети появились данные клиентов «Почты России». Весной было взломано сразу несколько больших компаний. В частности, были слиты базы данных «Яндекс.Еды», СДЭКа, «Ростелекома» и Delivery Club. После этого Минцифры начало разрабатывать закон об ужесточении ответственности компаний, которые допустили слив информации о пользователях. Предполагается ввести штраф 1-3% от оборота за год.