Хакеры выставили на продажу базу данных сервиса аренды электросамокатов Whoosh

На популярном хакерском форуме на продажу выставлена полная база данных кикшеринга Whoosh, передает портал об информационной безопасности SecurityLab.ru со ссылкой на Telegram-канал «Data1eaks /Утечки баз данных». База содержит более 7,3 млн записей, в том числи файл с промокодами, которые позволяют бесплатно пользоваться услугами шеринга электросамокатов. 

Telegram-канал уточнил, что база содержит 7,237 млн уникальных телефонных номеров. В двух файлах со списками пользователей указаны, помимо телефонных номеров, имена, электронную почтуа, часть данных банковских карты и другие сведения. «Утечка затронула значительную часть жителей России», — утверждают авторы канала.

В начале ноября сервис аренды самокатов Whoosh сообщил, что компания выявила и пресекла хакерскую атаку и утечку персональных данных нескольких миллионов пользователей кикшеринга. Компания тогда обратилась в правоохранительные органы для расследования инцидента. Она заявила, что утечка «не затронула чувствительные данные пользователей, такие как доступы к аккаунтам, информацию о транзакциях или детали поездок». В пресс-службе сервиса добавили, что процедуры безопасности Whoosh «исключают возможность получения доступа третьих лиц к полным платежным данным банковских карт пользователей». 

Whoosh — сервис аренды электросамокатов. Компания, по собственным данным, работает более чем в 40 российских городах, у нее 75 000 самокатов.

Владелец сервиса, «Вуш Холдинг», намерен до конца 2022 года провести IPO — разместить акции на Московской бирже на сумму до 10 млрд рублей. Компания создана в 2019 году выходцами из S7 Group. В 2021 году Whoosh выручил около 4,2 млрд рублей и получил 1,8 млрд рублей прибыли.