В открытом доступе оказались данные пользователей сервиса электронных и аудиокниг «ЛитРес». Об этом сообщил в субботу, 5 августа, телеграм-канал «Утечки информации». По предварительным данным, в Сеть попали данные более полумиллиона пользователей книжного сервиса.
Телеграм-канал «Утечки информации» отмечает, что речь идет о более чем 3 млн строк, которые включают:
- 590 тыс. e-mail адресов,
- хешированные пароли (то есть пароли в зашифрованном виде),
- имена и фамилии.
«Мы проверили случайные адреса электронной почты из этого файла через функцию восстановления пароля на сайте litres.ru и выяснили, что они действительные», — говорится в сообщении.
Актуальность данных — август 2023 года, отмечается в публикации.
В группе компаний «ЛитРес», которая владеет одноименным книжным сервисом, подтвердили утечку, передает «Интерфакс». В компании заявили агентству, что проводят внутреннее расследование для «выяснения причин и оценки ситуации». Кроме того, был ужесточен контроль за хранением данных, а также усилен уровень защиты и мониторинг доступов к данным.
«Также мы уведомили Роскомнадзор об инциденте», — отмечается в сообщении.
Пресс-служба «ЛитРес» заверила, что вся платежная информация пользователей находится в безопасности, так как сервис не хранит эти сведения. В то же время компания посоветовала сменить пароль от учетной записи, поскольку «злоумышленники действительно получили доступ к адресам электронной почты пользователей».
«Мы рекомендуем пользователям сменить пароль от Литрес, а также от всех сервисов, где они использовали такой же или похожий пароль», — говорится в сообщении.
В случае, если с аккаунтами пользователей «будут совершены какие-либо несанкционированные действия, все они будут отменены сервисом по запросу клиента», добавили в «ЛитРес».