Персональные данные 5 000 человек утекли к спамерам: где уязвимость?

Напомним, ранее утечка данных 730 000 пользователей произошла с серверов магазина «Остров чистоты и вкуса». На этот раз жертвой хакеров стали базы данных ЧП «Юркас».

Добычей злоумышленников стали личные данные 5 000 человек — как покупателей, так и сотрудников магазина. В базе компании хранились телефоны, адреса электронной почты и ФИО клиентов. «Дверная компания Юркас» — интернет-магазин, торгующий дверями и фурнитурой к ним во всех регионах Беларуси. Работает на рынке с 2002 года.

Национальный центр защиты персональных данных РБ отмечает, что хакеры воспользовались лазейкой в информационной системе «Битрикс», позволяющей загружать на сайт собственные скрипты, а затем с их помощью осуществить утечку данных. Уязвимость, по словам экспертов Центра, появляется из-за несвоевременного обновления программного обеспечения. Также в Центре защиты напоминают о необходимости криптографического шифрования персональных данных.