Вот и СберСпасибо слили

На этот раз хакеры из NLB выложили дамп сервиса. В открытом доступе два .txt файла – базы данных пользователей и транзакций размером в 48 и 6.3 млн. строк соответственно. Актуальность – июнь и январь прошлого года. Помимо прочего в базах содержатся:

Файл users.txt

• email (3 млн. уникальных)
• Номер телефона (48 млн. уникальных)
• Дата рождения
• Хеш номера карты

Файл orders.txt

• email (1 млн. уникальных)
• Номер телефона (1,5 млн. уникальных)

Если не учитывать сливы СберЛогистики и СберПраво, в общей сложности, почти у трети населения страны утекли номера телефонов.
Как мы видим проукраинские хакеры пока держат слова, а что теперь будет делать Сбер? – вопрос риторический. Видимо не за горами формирование департамента оправданий.

UPD: DLBI сообщили, что номера карт захешированы алгоритмом SHA-1, а значит расшифровку значений возможно реализовать методом простого перебора.

НеКасперский