Хакеры выложили в открытый доступ часть базы данных зарегистрированных пользователей лаборатории «Ситилаб»



Хакеры утверждают, что им удалось похитить 14 ТБ внутренних данных из IT-инфраструктуры сети медцентров. Злоумышленники выложили в качестве доказательства для анализа архив объёмом 1,7 ГБ, который содержит текстовые дампы и 1000 файлов в формате PDF, включая сканы договоров, сканы паспортов клиентов, чеки, маркетинговые материалы, результатами анализов, исследований и прочие сведения.



В опубликованных хакерами дампах содержатся данные пользователей «Ситилаб», включая:

- ФИО;

- номер телефона (435 тыс. уникальных номеров);

- адрес электронной почты (483 тыс. уникальных адресов);

- хешированный пароль;

- дату рождения (не у всех);

- дату регистрации (с 01.01.2007 по 18.05.2023).



Эксперты выборочно проверили случайные адреса электронной почты из этой утечки через форму восстановления пароля на сайте my. citilab. ru/client/ и выяснили, что они все действительные.