В интернете выставили на продажу базу с данными пяти миллионов учащихся онлайн-школы английского языка Skyeng. Об этом сообщает «Коммерсант». Первым на это обратил внимание телеграм-канал In4security.
В базе содержатся сведения о пользователях из стран СНГ, в том числе телефоны, адреса электронной почты и идентификаторы в Skype. По словам основателя DeviceLock и сервиса разведки утечек DLBI Ашота Оганесяна, данные продаются за 40 тысяч рублей. В базе есть 270 тысяч записей о российских пользователях — учителях, учениках и работниках компании, утверждает он.
Корреспондент «Коммерсанта» позвонил нескольким клиентам, чьи данные оказались в бесплатном «пробнике» базы, и подтвердил их подлинность.
В самой компании не подтвердили факт утечки или взлома. Управляющий партнер Skyeng Александр Ларьяновский заявил об отсутствии оснований считать, что указанная в сообщении база имеет отношение к Skyeng.
Оганесян предположил, что база утекла в результате открытого доступа к серверу MongoDB примерно три месяца назад. В свою очередь ведущий аналитик Infosecurity Softline Company Александр Вураско считает, что либо был взломан ресурс школы, либо базу унес сотрудник.
Фото на превью: Skyeng / Facebook