Конструктор сайтов Ucraft сливает данные сотен тысяч пользователей

Данные сотен тысяч клиентов популярной фирмы-разработчика веб-сайтов могли попасть в сеть из-за некачественных мер безопасности.

Конструктор сайтов Ucraft сливает данные сотен тысяч пользователей. Фото: СС0

Исследователи из Cybernews обнаружили, что общедоступное хранилище Google Cloud Storage, принадлежащее компании Ucraft, занимающейся созданием и дизайном веб-сайтов, в течение многих лет хранило конфиденциальные данные клиентов.

Созданная армянской ИТ-компанией, корзина в конечном итоге была обнаружена злоумышленниками, захвачена и распространена в даркнете.

В отчете утверждается, что Ucraft, хранила конфиденциальную информацию пользователей, начиная с 2018 года, насчитывая «сотни тысяч пользователей», включая неотредактированную информацию о регистрации домена, такую как адреса электронной почты, номера телефонов, имена и почтовые адреса, адреса электронной почты пользователей, хешированные пароли, старые пароли, данные транзакций и частичные данные кредитных карт, а также хосты баз данных и имена баз данных для клиентских сайтов.

Последующее расследование показало, что злоумышленник также обнаружил корзину в марте 2023 года и украл все найденные там данные. Украденная информация была размещена на хакерском форуме в начале января 2024 года, что и побудило Cybernews в первую очередь провести расследование.

Администрация Ucraft пока не прокомментировала эти выводы.

Startpack подготовил список конструкторов сайтов — инструментов, которые помогут создать сайт, портал или простую интернет-страницу из готовых элементов самостоятельно. Создание сайтов с помощью собранных нами конструкторов преимущественно не требует знания программирования. Тем, кто владеет HTML, пригодятся соответствующие редакторы. Конструкторы представляют собой веб-сервисы. Редакторы выполнены в виде приложений. Инструменты работают во всех операционных системах.

Статьи по теме