Имена, данные кредитной карты, адреса и информация о транзакциях, совершенных вчера, продаются в Интернете. Эти данные включают имена владельцев, последние четыре цифры номеров кредиток, историю заказов. Слив затронул клиентов, которые пользовались службой доставки продуктов вчера. Получается, что сотни тысяч личных данных клиентов Instacart слили в Darknet.
Instacart – это американская компания, доставляющая еду клиенту до дома, за соответствующую плату. Компания работает в Америке и Канаде.
В эту среду сразу на двух площадках в даркнете появилось предложение на продажу данных из 278 531 аккаунта. хотя не факт, что там нет дублей или они не фейки.
По словам представителя компании, только за апрель услугами Instacart пользовались миллионы клиентов в США и Канаде. Также, компания отрицает, что ее взламывали или, она специально слила данные о клиентах:
«В настоящее время мы не знаем о каких-либо нарушениях данных. Мы очень серьезно относимся к защите и конфиденциальности данных», — сказал представитель Instacart. «За пределами платформы Instacart злоумышленники могут атаковать отдельных лиц, пользуясь фишингом.
В тех случаях, когда мы считаем, что учетная запись клиента может быть взломана из-за внешней фишинг-атаки за пределами платформы Instacart, мы активно уведомляем клиентов, чтобы те обновили свой пароль. »
Глава компании Security Fanatics, специализирующийся в области кибербезопасности проверил продаваемые отчеты и дал комментарий: «Это выглядит совсем недавно и совершенно законно».
Две женщины, чьи личные данные были выставлены на продажу, подтвердили, что они являются клиентами Instacart, что дата и сумма их последнего заказа соответствовали тому, что появилось в даркнете.
Что касается цены, то информация об аккаунте продавалась примерно за 2 доллара на одного клиента. Согласно одному из веб-сайтов, на которых эта информация продавалась, личные данные людей, использующих учетные записи Instacart, были добавлены в течение июня и июля, а самая последняя загрузка — 22 июля.
