На днях в открытый доступ попала база данных, в которой содержатся более 450 тыс. email и паролей пользователей для входа в онлайн-магазин Ozon. Она была выложена на одном из сайтов, которые собирают утечки данных. Об этом сообщает РБК.

Журналисты проверили около сотни случайных email-адресов из этой базы через сервис Email Checker, и все они оказались актуальными. Однако пароли для входа в интернет-магазин уже не подходят.

По мнению одного из опрошенных изданием экспертов, инцидент мог произойти ещё полгода назад. При этом компания о нём не сообщала.

В комментарии РБК представитель Ozon заявил, что компания мониторит подозрительные активности в интернете и видела базу с данными пользователей:

«Файл, о котором вы говорите, ходит по Сети уже достаточно давно, и в свое время мы его также детально проверяли. В нём, насколько нам удалось разобраться, есть данные пользователей разных сервисов и в том числе достаточно старые данные некоторых пользователей Ozon. Из соображений безопасности мы сразу после обнаружения файла сбросили пароли у тех учётных записей из списка, которые принадлежали пользователям Ozon».

По мнению Ozon, данные клиентов могли попасть в сеть, потому что они либо использовали одинаковые пароли для разных сервисов, либо их компьютеры подверглись хакерской атаке.

При этом эксперты отмечают, что пользователи могут быть по-прежнему подвержены атакам, если они поменяли пароль только к учётной записи в Ozon, но не сделали этого в других сервисах.

Что касается молчания онлайн-ретейлера по поводу утечки, то эксперты осудили эту практику.

«Скрывать факт взлома можно только в одном случае — если вы уверены, что никто и никогда про него не узнает. Но в современных условиях это невозможно», — считает консультант по информационной безопасности Cisco Systems Алексей Лукацкий.