Bancos de dados com informações pessoais de cerca de 600 mil usuários dos serviços de publicidade Avito e Yula foram encontrados na Internet. Entre outras coisas, eles contêm os números de telefone dos usuários e seus endereços. Isso é relatado pela edição Kommersant, cujos funcionários encontraram o banco de dados em acesso gratuito em um dos fóruns de hackers.
Estamos falando de seis arquivos com tabelas no formato CSV, que são de domínio público, o que significa que qualquer pessoa pode baixá-los. Cada arquivo contém dados de cerca de 100 mil usuários (três bancos de dados com informações dos usuários do Avito e mais três – “Yula”). Cada registro contém dados sobre a região de residência do usuário, número de telefone, endereço, categoria do item vendido e fuso horário. O primeiro banco de dados foi carregado no fórum em 26 de junho e o último apareceu lá ontem, 22 de julho. Vários registros foram verificados e se tornaram reais, uma vez que o funcionário da publicação conseguiu entrar em contato com usuários reais nos números de telefone indicados no banco de dados, que confirmaram o fato da venda de mercadorias pelos sites de anúncios mencionados.
No Avito, a aparência no domínio público de bancos de dados com informações sobre usuários não é considerada um problema, pois eles contêm informações públicas que poderiam ser obtidas através da análise e coleta automática de melões usando software especial. Senhas de usuários, endereços de caixas de correio e outras informações classificadas não estão contidas no banco de dados, portanto não há questão de vazamento de informações. O serviço de imprensa de Yula ainda não comentou esta questão.
Os especialistas não excluem que os bancos de dados possam ter sido coletados manualmente, pois contêm números de telefone do usuário e, no site, geralmente são cobertos com asteriscos. Esse banco de dados pode ser usado por criminosos cibernéticos para revisar pessoas usando métodos de engenharia social, cujo objetivo é atrair os detalhes de pagamento de cartões bancários. Além disso, os bancos de dados podem ser usados em campanhas de spam ou phishing.