' style='fill:%23c4c4c4;fill-opacity:1'%3E%3Cpath d='M93.28-57.4h2.52l-6.33 11.74h-2.6l6.41-11.75zM98.5-57.4h2.52L94.7-45.67h-2.6l6.4-11.75zM103.78-57.4h2.52l-6.33 11.74h-2.6l6.4-11.75z'/%3E%3C/a%3E%3C/svg%3E)
Данные пяти миллионов учащихся онлайн-школы Skyeng выставили на продажу
В интернете выставили на продажу базу с данными пяти миллионов учащихся онлайн-школы английского языка Skyeng. Об этом сообщает «Коммерсант». Первым на это обратил внимание телеграм-канал In4security.
В базе содержатся сведения о пользователях из стран СНГ, в том числе телефоны, адреса электронной почты и идентификаторы в Skype. По словам основателя DeviceLock и сервиса разведки утечек DLBI Ашота Оганесяна, данные продаются за 40 тысяч рублей. В базе есть 270 тысяч записей о российских пользователях — учителях, учениках и работниках компании, утверждает он.
Корреспондент «Коммерсанта» позвонил нескольким клиентам, чьи данные оказались в бесплатном «пробнике» базы, и подтвердил их подлинность.
В самой компании не подтвердили факт утечки или взлома. Управляющий партнер Skyeng Александр Ларьяновский заявил об отсутствии оснований считать, что указанная в сообщении база имеет отношение к Skyeng.
Оганесян предположил, что база утекла в результате открытого доступа к серверу MongoDB примерно три месяца назад. В свою очередь ведущий аналитик Infosecurity Softline Company Александр Вураско считает, что либо был взломан ресурс школы, либо базу унес сотрудник.
Фото на превью: Skyeng / Facebook
