Скомпрометированы сотни тысяч аккаунтов любителей генеалогии

В Сети обнаружены данные порядка 300 тыс. учетных записей генеалогического сервиса RootsWeb от компании Anchestry.com – имена, адреса электронной почты и пароли, пишет HackRead.

Об утечке сообщил известный исследователь безопасности Трой Хант (Troy Hunt). По его словам, файл с пользовательскими данными сайта RootsWeb  неизвестные загрузили на один из хакерских форумов в начале декабря. Анализируя найденную информацию, эксперт сделал вывод, что нарушение произошло ещё в 2015 г.

Судя по всему, в Anchestry даже не подозревали об инциденте. Однако, компания оперативно отреагировала на сообщение Ханта и выпустила разъяснение в своем блоге.  «Мы выяснили, что найденный файл содержит подлинную информацию, хотя большинство данных были старыми. Подавляющее большинство из них относится к бесплатным пробным версиям сервиса или к уже неиспользуемым аккаунтам. Примерно 55 тыс. учетных записей использовались как на форуме RootsWeb, так и на сайте Anchestry.com».  По данным компании, только 7000 комбинаций учетных данных принадлежат активным пользователям сервиса.

К настоящему времени Anchestry.com уже оповестила всех пользователей об инциденте. Скомпрометированные аккаунты были временно заблокированы до завершения процесса смены паролей.

Anchestry.com – крупнейшая некоммерческая генеалогическая компания в мире. Она объединяет ряд исторических и генеалогических сервисов, сосредоточенных как в США, так и в девяти других странах. Компания разрабатывает и продает программное обеспечение для любителей создавать генеалогические древа своих семей. Число платных подписчиков Anchestry.com составляет более 2 млн.