Исследователи DLBI нашли в открытом доступе базу с именами и трек-номерами клиентов «Почты России» Статьи редакции
В опубликованном образце 10 млн строк.
- Часть базы данных выложил тот же источник, что опубликовал базы данных клиентов GeekBrains, Delivery Club и других, сообщил Telegram-канал «Утечки информации» компании DLBI.
- В опубликованном образце 10 млн строк — трек-номера отправлений, ФИО или название компании-отправителя или получателя, телефоны, город/индекс отправителя или получателя и другие данные.
- По фрагменту можно предположить, что он актуален на июнь 2022 года, отметили исследователи. В «Почте России» пока не комментировали эту информацию.
- Весной 2022 года об утечке сообщила «Яндекс Еда» — в апреле сервис оштрафовали на 60 тысяч рублей. Такой же штраф получила «Гемотест». С весны исследователи также сообщали о найденных в открытом доступе фрагментах баз данных пользователей GeekBrains, «Умного дома» от «Ростелекома», Delivery Club, «2 Берега», «Туту.ру», «Яндекс Практикума».
0
показов
14K
открытий
🌵 ФИО (или название компании) отправителя/получателя
🌵 телефон получателя
🌵 город/индекс отправителя/получателя
🌵 вес/статус отправления
🌵 дата/время отправления
Все, кроме телефона, можно получить и так по трек-номеру на официальном сайте почты или по API. Может просто перебрали номера и получили данные, а телефоном обогатили из другой базы.
Единственный адекватный комментарий во всем списке.
на всякий случай добавляю ссылку на API: https://tracking.pochta.ru/specification
Сам отслеживаю свои отправления через самодельную интеграцию с этим API и там почти всегда ФИО полное и на русском.