Кикшеринг Whoosh признал факт утечки 7,3 млн записей пользователей

В кикшеринговой компании Whoosh признали факт массовой утечки пользовательских данных. VC.ru со ссылкой на представителя Whoosh сообщает, что один из сотрудников компании допустил грубое нарушение «правил и процедур», и этим воспользовалась группа хакеров.

<strong>В кикшеринговой компании Whoosh признали факт массовой утечки пользовательских данных.

VC.ru со ссылкой на представителя Whoosh <a href="https://vc.ru/services/538710-hakery-vystavili-na-prodazhu-dannye-polzovateley-servisa-arendy-elektrosamokatov-whoosh" target="_blank" rel="noopener">сообщает</a>, что один из сотрудников компании допустил грубое нарушение «правил и процедур», и этим воспользовалась группа хакеров.</strong>

Представитель Whoosh утверждает, что утечка не затронула «наиболее чувствительные данные». Однако база данных, выставленная на продажу в Сети, содержит не только имена пользователей, но и номера их телефонов, адреса электронной почты, а также частичные сведения о банковских картах. В общей сложности продаются около 7,3 млн записей, актуальных на ноябрь 2022 года.

Whoosh (ООО «Вуш») является оператором по прокату электросамокатов в 40 городах России, Беларуси и Казахстане.

Скольких клиентов затронула утечка и какую долю от общего числа пользователей сервиса Whoosh они составляют, в компании не уточняют. Там сообщили, что после появления базы данных в продаже обратились в правоохранительные органы и параллельно проводят внутреннюю проверку.

О том, что база данных Whoosh продается на хакерском форуме, <a href="https://t.me/data1eaks/681" target="_blank" rel="noopener">сообщил</a> телеграм-канал «Data1eaks / Утечки баз данных».

В его сообщении говорилось, что помимо сведений о пользователях в базу входит файл с промокодами, позволяющими не платить за услуги сервиса.

В начале ноября Whoosh <a href="https://ria.ru/20221102/utechka-1828732228.html" target="_blank" rel="noopener">утверждала</a>, что ей удалось предотвратить организованную группой хакеров утечку персональных данных нескольких миллионов своих клиентов, включая номера телефонов, адреса электронной почты и неполные данные банковских карт.