Эксперты сообщили о возможном взломе сайта «Мосгортранса»

С сайта «Мосгортранса» могли быть похищены данные пользователей, включая имена, номера телефонов и адреса электронных почт. Об этом в четверг сообщил Telegram-канал «Утечки информации». О возможной утечке с сайта транспортного предприятия РБК также сообщили в «Лаборатории Касперского». Forbes направил в ГУП «Мосгортранс» запрос о комментарии.

По данным «Утечек информации», хакер выложил данные в открытый доступ, сообщив, что они были взяты с сайта mosgortrans.ru. Всего он разместил 13 текстовых файлов. Среди них — таблица на 149 строк, в которой содержатся электронные адреса, логины и пароли. 

В других файлах, как отмечает канал, содержатся около 31 000 адресов электронных почт и около 1100 номеров телефонов с именами пользователей. К посту приложен скриншот с фрагментами похищенной базы данных, на нем видны адреса, зарегистрированные на «Яндекс.Почтe», Gmail, Mail.ru и других почтовых сервисах. Часть адресов имеют доменное имя mosgortrans, что может указывать на то, что они принадлежит сотрудникам предприятия, отмечает РБК.

Представитель «Лаборатории Касперского» подтвердил изданию, что сотрудники компании обнаружили на одном из форумов сообщение об утечке данных, которая предположительно относится к сайту «Мосгортранса».

«Согласно записи на форуме среди утекших данных присутствует ряд конфигурационных файлов: group, hosts, motd, my.cnf, networks, passwd, protocols, services, sshd_config, а также файлы, содержащие предположительно данные о пользователях: mails.txt, mostrans_admins.txt, Names.txt, phones.txt», — сообщили в компании.

Директор по коммуникациям Infosecurity Александр Дворянский сообщил Forbes, что подтвердить подлинность базы компания пока не может, однако если база все же настоящая, то злоумышленники могут использовать полученные данные для фишинга, таргетированной рекламы и персональных предложений. «Контактные данные (телефон и электронная почта) также могут быть использованы как для фишинга, так и для целевого взлома учетных данных пользователя (электронная почта, социальные сети и др.)», - добавил он. 

На сайте «Мосгортранса» нет возможности создать персональную учетную запись, однако есть форма обратной связи. Чтобы оставить обращение пользователь должен указать свою фамилию, имя, отчество и электронный адрес. В форме есть поле и для телефонного номера, но он указывается по желанию.