Эксперты сервиса разведки утечек данных и мониторинга даркнета DLBI проанализировали утечку данных и заказов зарегистрированных пользователей сервиса Kassy.ru.
![](https://habrastorage.org/r/w780q1/webt/3q/1o/th/3q1othutbmgx5sohwii9cgia2sc.jpeg)
Согласно анализу DLBI, в файлах заказов (разбиты по городам) содержится суммарно 13 897 009 записей, включая:
В файле с таблицей пользователей содержится 3 003 894 строк, включая:
Согласно данным Tekegram-канала Data1eaks, хакеры взломали сервис kassy.ru и скопировали актуальные данные пользователей на начало апреля 2023 года. Клиенты сервиса подтвердили введённые ими данные в сравнении с записями из опубликованной хакерами базы.
![](https://habrastorage.org/r/w780q1/webt/1n/et/qh/1netqh1bgmpce1ydcxxfwiu-vji.jpeg)
10 апреля 2023 года хакеры выложили на продажу базу данных пользователей билетного агрегатора на различные мероприятия — сервиса Kassy.ru (Городские Зрелищные Кассы).
![](https://habrastorage.org/r/w780q1/webt/jy/en/kd/jyenkdltrk9xok-fp-muyvlzoaw.jpeg)
В настоящий момент сайт kassy.ru недоступен. Также закрыты региональные подсайты сервиса. Там выдаётся ошибка 403 Forbidden.
![](https://habrastorage.org/webt/3q/1o/th/3q1othutbmgx5sohwii9cgia2sc.jpeg)
Согласно анализу DLBI, в файлах заказов (разбиты по городам) содержится суммарно 13 897 009 записей, включая:
- ФИО;
- адрес электронной почты (4 653 901 уникальных адресов);
- номер телефона (4 868 630 уникальных номеров);
- идентификатор и дата заказа;
- IP-адрес клиента;
- UserAgent клиента;
- даты заказа;
- описание к заказу.
В файле с таблицей пользователей содержится 3 003 894 строк, включая:
- логин клиента в системе;
- ФИО;
- адрес эл. почты (3,003,891 уникальный адрес);
- номер телефона (533,741 уникальный номер);
- хешированный (MD5) пароль;
- пол;
- дата рождения (не у всех);
- дата создания и обновления профиля (с 25.01.2018 по 09.04.2023);
- идентификатор города.
Согласно данным Tekegram-канала Data1eaks, хакеры взломали сервис kassy.ru и скопировали актуальные данные пользователей на начало апреля 2023 года. Клиенты сервиса подтвердили введённые ими данные в сравнении с записями из опубликованной хакерами базы.
![](https://habrastorage.org/webt/1n/et/qh/1netqh1bgmpce1ydcxxfwiu-vji.jpeg)
10 апреля 2023 года хакеры выложили на продажу базу данных пользователей билетного агрегатора на различные мероприятия — сервиса Kassy.ru (Городские Зрелищные Кассы).
![](https://habrastorage.org/webt/jy/en/kd/jyenkdltrk9xok-fp-muyvlzoaw.jpeg)
В настоящий момент сайт kassy.ru недоступен. Также закрыты региональные подсайты сервиса. Там выдаётся ошибка 403 Forbidden.