Утечка персональных данных миллионов покупателей Amazon и eBay
Исследователи обнаружили утечку персональных данных покупателей зарубежных интернет-магазинов — она произошла из облака. Скомпрометирована информация миллионов покупателей Amazon и eBay.
Исследователи проекта CyberNews обнаружили незащищенный кластер на облачном сервисе Amazon Web Services (AWS). Открытое хранилище содержит персональные данные 14 млн человек и принадлежит международной логистической и транспортной компании Hipshipper. Она работает с продавцами на Amazon и eBay.
Скомпрометированы имена покупателей, адреса, номера телефонов и детали заказов. Если информация о доставках оказалась в руках злоумышленников, то люди могут использовать ее для организации сложных фишинговых атак, объясняют исследователи.
Незащищенная БД была обнаружена в декабре 2024 г. По словам исследователей, доступ к ней был закрыт только в январе 2025 г.
Пользователь
Новое исследование представило метод, использующий классические вычислительные мощности для снижения текущего уровня безопасности RSA до неприемлемо низкого предела. Применение атаки к устаревшим 1024-битным ключам заняло всего несколько месяцев на академическом кластере процессоров.
