Данные 600 000 пользователей Avito и Юлы слили в сеть

База данных, которая содержит телефоны, адреса и лоты пользователей, выставленные на продажу на сайтах Avito и Youla, обнаружилась на одном из хакерских форумов в открытом виде, доступная для скачивания всем желающим. Журналисты связались с некоторыми из тех, чьи данные содержала база — информация, указанная в ней оказалась подлинной. 

Специалисты по сетевой безопасности считают, что данные могли собираться вручную, впрочем, не исключается и метод парсинга, когда боты в автоматическом режиме «прочёсывают» весь сайт, собирая интересующую информацию. Второй вариант видится специалистам наименее вероятным, так как номера телефонов на обеих торговых площадках скрыты в целях безопасности, становясь доступными только по нажатию. Впрочем, весьма вероятно и то, что как Avito, так и Youla содержат дыры в коде, благодаря чему парсинг и стал возможен.

Представители Avito уже отреагировали на ситуацию, отметив, что ничего страшного в этом не видят: по их информации в базе данных имеется около 100 000 записей, которые содержат лишь общедоступную информацию, которую пользователи указывают сами. Утечки конфиденциальной информации не произошло. 

В подобном ключе высказались и представители «Юлы». По их мнению, данные с сайта тоже могли быть собраны либо вручную, либо при помощи скрипта, автоматически собирающего всю информацию, находящуюся в свободном доступе.

Фото: Avito