В конце прошлого года в сеть попала значительная часть базы данных клиентов популярного интернет-магазина товаров для спорта и отдыха Kant.ru. Данные датируются 24 декабря 2024 года.
Профильный тг-канал "Утечки информации" обращает внимание на то, что в частичном дампе, обнародованном в сети, содержится около 300 тысяч записей. При этом на анализ экспертам канала предоставили полный дамп.
Туда вошла обширная информация о пользователях, среди которой:
Полные имена покупателей
Адреса электронной почты (более 734 тысяч уникальных адресов)
Номера телефонов (более 726 тысяч уникальных номеров)
Адреса доставки
Хешированные пароли (хотя и защищенные, но все же представляющие потенциальную угрозу при взломе)
Частичные номера банковских карт
Даты регистрации
Эксперты по безопасности предупреждают, что мошенники могут использовать полученные данные для создания фишинговых писем, имитирующих сообщения от магазина Kant.ru, с целью завладеть конфиденциальной информацией пользователей, такой как данные банковских карт или пароли от других сервисов.
Физическое лицо, оставляя заявку на веб-сайте e-pepper.ru
через форму «Обсудим ваш проект» и форму подписки на e-mail рассылку, действуя свободно, своей волей и в своем интересе,
а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных
(далее — Согласие) Обществу с ограниченной ответственностью «АЭРОКОМ» (ООО «АЭРОКОМ»)
(ИНН 9705136776, info@aeroidea.ru, +7(495)120-12-38, +7 968 900-23-45),
которому принадлежит веб-сайт https://e-pepper.ru
и которое зарегистрировано по адресу 111024, г. Москва, вн.тер.г.муниципальный округ Лефортово, ул. Авиамоторная, д.50, стр.2, этаж 2, помещ.XI, комната 25, офис А79,
на обработку своих персональных данных со следующими условиями:
Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Согласие дается на обработку следующих моих персональных данных: персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: адрес электронной почты (e-mail); имя; сведения о месте работы; номер мобильного телефона.
Цель обработки персональных данных: обсуждение возможного проекта.
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Третьи лица, обрабатывающие персональные данные по поручению ООО "Аэроком” для указанной в согласии цели:
АО "АМОЦРМ", 21205, г. Москва, вн.тер.г. Муниципальный Округ Можайский, Тер Сколково Инновационного Центра, б-р Большой, д. 42 стр. 1
ООО "Яндекс", 119021, г. Москва, ул. Льва Толстого, д. 16
Персональные данные обрабатываются в течение 30 дней с момента отказа в дальнейшем обсуждении проекта или с момента принятия решения о заключении договора на проект в соответствии с ч. 4 ст. 21 152-ФЗ, смотря что произойдет раньше.
Согласие может быть отозвано вами или вашим представителем путем направления ООО "Аэроком” письменного заявления или электронного заявления, подписанного согласно законодательству Российской Федерации в области электронной подписи, по адресу, указанному в начале Согласия.
В случае отзыва вами или вашим представителем Согласия ООО "Аэроком” вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.
Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в п. 6 и п. 7 Согласия.