Крупная утечка данных в Wiener Büchereien (Библиотеки Вена) произошла в июне 2019 года. Это один из самых заметных инцидентов с персональными данными в Австрии за последние годы.
Главные факты об инциденте:
- Дата атаки: 10–14 июня 2019 года. Хакер объявил о взломе в соцсетях и опубликовал часть архивов.
- Масштаб: По первоначальным официальным оценкам речь шла о 77 000 затронутых аккаунтах, однако независимый анализ безопасности (в частности, от компании Offensity ) показал, что утечка затронула более 713 000 уникальных пользователей.
- Какие данные утекли:
- Имена и фамилии
- Почтовые адреса
- Даты рождения (которые в системе часто использовались в качестве пароля по умолчанию)
- Адреса электронной почты
- Номера телефонов
- Внутренние примечания и статусы блокировок в библиотечной системе.
Последствия и реакция:
- Сайт и каталог: Онлайн-каталог и системы библиотеки были временно отключены для ликвидации уязвимостей.
- Пароли: Из-за того, что дата рождения часто служила паролем, возникли высокие риски несанкционированного доступа к личным кабинетам (включая историю аренды книг).
- Технические уязвимости: Атакующий публично критиковал слабую защиту веб-приложений (WAF) городской библиотеки.
Подробный разбор инцидента можно изучить в аналитических статьях на Futurezone.at и в блоге Offensity.