Данные пользователей онлайн-кинотеатра «Старт» попали в открытый доступ Это более 72 гигабайт информации

Как сообщает Telegram-канал «Утечки информации», хакер выложил в открытый доступ базу данных пользователей онлайн-кинотеатра «Старт» в виде дампа в формате JSON, выгруженного из MongoDB. База весит 72 гигабайта и содержит, по данным экспертов сервиса поиска утечек и мониторинга даркнета DLBI, данные о 43 937 127 пользователях.

В частности, в ней указаны имена и фамилии на русском или английском языках, адреса электронной почты (7 455 926 уникальных e-mail), хешированный (частично md5crypt) пароль, IP-адрес, страна регистрации (24,6 миллиона строк клиентов из России; 2,3 миллиона — из Казахстана, 2,1 миллиона — из Китая, и 1,7 миллиона — из Украины.

Кроме того, база содержит даты начала и окончания подписки, а также последнего входа на сайт — с 19 сентября 2017 года по 22 сентября 2021 года. Проверка случайных записей из дампа через функцию восстановления пароля на сайте start.ru показала, что все логины из утечки являются действительными.

Недавно в открытый доступ попали данные из менеджера паролей LastPass: