Информация об утечке данных пользователей онлайн-кинотеатра Start (start.ru / start.film) появилась 28 августа 2022 года.
Что произошло:
- Масштаб: В открытый доступ попала база данных, содержащая информацию примерно о 44 миллионах аккаунтов (включая тестовые). Объем архива составил более 70 Гб.
- Какие данные утекли: Имена, фамилии, адреса электронной почты (email), номера телефонов, хешированные пароли, IP-адреса и страна пользователя.
Реакция компании и детали:
- Подтверждение: Представители сервиса Start официально подтвердили факт инцидента и сообщили, что уязвимость оперативно устранили, а доступ к данным закрыли.
- Актуальность базы: В компании заявили, что утечка затронула устаревшие данные (преимущественно за 2021 год).
- Чего не было в базе: Пресс-служба подчеркнула, что в слитой базе не было паролей в открытом виде, истории просмотров, а также данных банковских карт и любой другой финансовой информации (платежные данные на платформе Start обрабатываются отдельно и надежно защищены).
Подробнее об инциденте можно прочитать в материале Forbes или в разборе на Habr.