RailYatri (railyatri.in) столкнулась с масштабной утечкой данных в декабре 2022 года (с последующим появлением баз в открытом доступе и на теневых форумах), в результате которой пострадали более 31 миллиона клиентов (включая около 23 миллионов уникальных адресов электронной почты).
Детали утечки данных RailYatri
- Дата инцидента: Декабрь 2022 года (базы данных также фигурировали в более ранних уязвимостях незащищенных серверов еще с 2020 года).
- Масштаб: Свыше 31 млн затронутых аккаунтов и 23 млн уникальных email-адресов.
- Причина: Незащищенный, не защищенный паролем сервер Elasticsearch, который допустил утечку конфиденциальной информации.
Какая информация оказалась в открытом доступе
- Личные данные: Полные имена, возраст, пол, адреса электронной почты и мобильные телефоны.
- Информация о поездках: Детали купленных билетов, маршруты, история перемещений, направления и детали бронирования.
- Платёжные данные: Платежные логи, фрагменты/первые 4 цифры банковских карт, сроки действия и UPI-идентификаторы.
Рекомендации для пользователей
- Проверка почты: Проверьте свой email в системе HIBP.
- Смена учетных данных: Измените пароли на платформе и на других сервисах, где использовались те же комбинации.
- Осторожность с фишингом: Остерегайтесь мошенников, которые могут использовать утечные телефонные номера и личные данные для таргетированного телефонного или email-мошенничества.