Несколько дней назад на одном из форумов появилось объявление о продаже базы данных и доступа к серверу onlinegibdd.ru - сервиса проверки штрафов, автотранспорта и водителей.

К нам на анализ попало несколько SQL-дампов из этой утечки.

491,556 пользователей (физлица):

🌵 ФИО
🌵 телефон
🌵 адрес эл. почты
🌵 хешированный (двойной MD5) пароль
🌵 регион
🌵 идентификаторы соц. сетей (Facebook, ВКонтакте, Яндекс, Google, Twitter)
🌵 дата регистрации (с 11.11.2013 по 05.06.2022)

43,298 партнеров (юрлица): эл. почта, хешированный пароль, название компании, контактное лицо и т.п.

Проверка случайных записей из дампов через функцию восстановления пароля на сайте onlinegibdd.ru показывает, что логины - действительные. 😱

Остальные дампы содержат данные по нарушениям, оплатам штрафов и т.д.