Согласно информации из отчетов об инцидентах безопасности, в отношении 321transit.com (официального сайта службы общественного транспорта Space Coast Area Transit в округе Бревард, штат Флорида, США) была зафиксирована утечка данных.
Детали инцидента:
- Суть утечки: В открытом доступе (в незащищенной общедоступной директории) был обнаружен резервной файл SQL-базы данных, который впоследствии попал в сеть. Сам бэкап датировался октябрем 2025 года, а обнаружен и опубликован он был в марте 2026 года.
- Объем и состав скомпрометированных данных:
- Учетные записи пользователей (~30 000 записей): имена, логины (username), адреса электронной почты и хешированные пароли.
- Данные о покупках проездных билетов (~14 600 записей): чувствительная платежная информация, включая полные номера банковских карт, CVV-коды, сроки действия, имена держателей карт, номера телефонов и почтовые адреса.
Рекомендации для пользователей сервиса:
- Если вы регистрировались на 321transit.com и использовали там ту же комбинацию пароля, немедленно смените его на всех остальных ресурсах.
- Если вы совершали там покупку проездных билетов с привязкой банковской карты, рекомендуется следить за транзакциями по счету и при необходимости заблокировать/перевыпустить карту в связи с риском компрометации платежных данных.