Персональные данные более 5 тыс. пользователей платформы для продвижения в социальных сетях Tiktopers оказались в открытом доступе. Об этом сообщил автор канала «Утечки информации» Ашот Оганесян.
По его данным, база содержит более 5,1 тыс. строк с адресами электронной почты, телефонами и зашифрованными паролями клиентов платформы. Эксперт проанализировал 2 тыс. пар электронных адресов и паролей из базы, и 82% из них оказались уникальными.
В Tiktopers заверили, что в опубликованной базе «неверная информация о пользователях»:
«Личные данные блогеров, включая личные номера телефонов, хранятся вне сервера сайта. Все пароли пользователей в базе зашифрованы».
Также представители платформы рассказали, что в последний год сталкиваются с большим числом атак «от недоброжелателей», но никаких требований от хакеров не поступало.
Однако, эксперты по безопасности полагают, что адресов электронной почты и телефонов, которые также оказались в базе, достаточно для взлома аккаунтов блогеров. А юристы предупреждают, что понесенные в результате хакерского взлома убытки могут быть взысканы блогерами с площадки, которой также может грозить штраф за утечку персональных данных.
«Иски в рамках взыскания убытков могут предполагать довольно крупные суммы ущерба в случае кражи раскрученных аккаунтов. Однако на практике, ввиду сложности доказывания вины, взыскиваемые судами суммы редко превышают 20 тыс. рублей», – поясняют специалисты.
Отметим, в прошлом году также произошла крупная утечка, связанная с данными блогеров, – 26 млн учетных записей LiveJournal оказались в свободном доступе.