Крупная утечка данных клиентов каршерингового сервиса CityBee (Литва) произошла в феврале 2021 года.
Что произошло:
- Масштаб: В открытом доступе на хакерском форуме оказались данные примерно 110 000 пользователей (в основном из Литвы, данные относились к более раннему периоду, в частности к 2018 году).
- Какие данные утекли:
- Имена и фамилии
- Номера телефонов и адреса электронной почты
- Личные коды (государственные идентификационные номера)
- Домашние адреса
- Номера водительских прав и сроки их действия
- Пароли, хранившиеся с использованием устаревших и слабых методов хеширования (SHA-1 без «соли»).
- Причина: По данным Национального центра кибернетической безопасности Литвы, инцидент был связан с уязвимостью и ошибками в управлении облачными сервисами, а также слабым кодированием паролей.
Последствия и судебные разбирательства:
- Пострадавшие пользователи объединились в коллективный иск против компании.
- Суд обязал CityBee выплатить компенсацию морального вреда (около €300 на человека) сотням пострадавших пользователей, общая сумма выплат по иску составила более €100 000.