Хакеры выставили на продажу данные 20 млн. пользователей сайта знакомств Topface

Согласно сообщению Easy Solutions, хакерами были похищены логины и адреса электронной почты 20 млн. пользователей. Затем эти данные были выставлены на продажу на одном из форумов, используемых киберпреступниками. Объявление о продаже разместил человек под ником Mastermind.  В Topface заявили, что на данный момент не располагают подтверждением того, что какие-либо данные были похищены из их системы.  "Мы пользуемся сложной системой защиты и будем выяснять, подверглись ли мы хакерской атаке или нет", - говорится в заявлении. Также в Topface утверждают, что почти 100% пользователей используют для входа на сайт Facebook и другие социальные сети, поэтому у Topface нет доступа к пользовательским паролям. Информация о платежах на сайте знакомств тоже не хранится.  "Все данные, которые у нас есть - это e-mail адрес, но зная лишь его, нельзя получить доступ к какой-то защищенной информации. Поэтому мы вполне уверены, что у наших пользователей не будет никаких проблем, даже если какие-то данные были украдены из нашего сервиса", - считают в Topface.  Дэниел Ингевальдсон, представляющий Easy Solutions, однако полагает, что хакеры могут использовать украденные данные для того, чтобы попытаться получить доступ к банковским и страховым счетам или другой важной информации. По его словам, логины и адреса электронной почты продаются на черном рынке довольно быстро.  По мнению специалистов Лаборатории Касперского, наибольшую ценность украденная информация представляет для спамеров, в распоряжении которых оказалась многомиллионная база e-mail адресов. Жертвы теперь могут получать спам-рассылки с рекламой сайтов знакомств и других предложений, связанных с этой тематикой. Также злоумышленники могли получить доступ к переписке пользователей на сайте Topface, такую информацию можно использовать для шантажа и вымогательства. "На сайте Topface есть дополнительные платные услуги, и чтобы пользоваться ими, кроме выбора учетной записи нужно заполнить еще одну анкету, куда вводятся данные банковской карты. На текущий момент технические подробности инцидента от пострадавшей стороны отсутствуют, поэтому трудно сказать, были ли украдены еще какие-либо данные кроме уже опубликованных. В любом случае, как правило, на сайтах знакомств при проведении платежа пользователь переходит на процессинговый сайт, а банки, с карт которых проходит оплата дополнительных услуг, требуют дополнительной авторизации для проведения платежей, - рассуждают в Лаборатории Касперского. - Ущерб может привести к серьезным последствиям в том случае, если пара «имя пользователя и пароль» использовалась для других сервисов, например, для доступа к этому же электронному ящику. В таком случае злоумышленник автоматически получает доступ к электронной почте пользователя и может похитить другую конфиденциальную информацию – финансовую, данные от аккаунтов соцсетей и т.п." 50% украденных данных принадлежат пользователям из России, 40% - из Европейского союза.  Ссылка на источник