Ещё один в копилку

CMS «Bitrix» помогла неизвестным хакерам получить дамп сайта ПримСоцБанка — одного из крупнейших региональных банков Приморского края.

В DLBI сообщают, что дамп частичный и содержит 90 тыс. записей о пользователях, зарегистрированных в период с декабря 2016 по декабря 2022. По классике, в утечке содержатся: логины, хешированные пароли, почты (99,97% уникальные) и ФИО.

Кроме того, в открытый доступ попал и файл с логами сервиса регистрации заявок на банковские услуги. Там только 7тыс. записей, но их содержание намного интереснее:

• ФИО
• Почта
• Телефон (2 тыс. уникальных)
• Адреса
• Паспортные данные (без прописки)
• Даты и места рождения

Судя по информации из интернета, 1С сотрудничает с банком. Не переживайте, список в посте про Битрикс мы уже пополнили 😉

НеКасперский