16 апреля 2020

Клиентские данные сетей «К-Раута» и «К-руока» обнаружены в публичном доступе

Об утечке персональных данных финских торговых сетей сообщили специалисты по ИБ из DeviceLock «Коммерсанту». Утечка затронула порядка миллиона клиентов.

Компания, специализирующаяся на защите информации DeviceLock обнаружила в открытом доступе базу данных членов программы лояльности финских сетей «К-Руока» и «К-Раута». На территории Российской Федерации развитием данных ритейл сетей занимается компания Kesko. За последние 2 года компании покинули рынок РФ, однако утечка данных затронула в районе 970 тысяч граждан России, о чем DeviceLock и сообщили Коммерсанту.

Kesko ушла с российского рынка в 2018 году, продав 12 DIY-гипермаркетов «К-Раута» французской Leroy Merlin за 12 млрд руб. Ранее, в 2016 году Kesko продала магазины Intersport группе частных инвесторов, позднее сеть была закрыта. 11 магазинов «К-Руока» и несколько земельных участков в Москве и Ленинградской области за 11 млрд руб. в 2016 году приобрела «Лента».

Сама же база данных была обнаружена в феврале 2020 года на одном из форумов и содержала в общей сложности 972,136 строк с данными:

ФИО;
Email;
Контактный номер телефона;
Дата рождения;
Пол клиента;
Номер карты лояльности;
Дата заполнения анкеты;
Количество человек в семье;
Количество детей до 16 лет;
Почтовый индекс;
Регион;
Район;
Город.

Стоит отметить, что так как база данных содержит огромное количество персональных данных, то пользователям данных сетей стоит проявить бдительность, так как они могут стать жертвами фишинговых атак. Также, безусловно, данная БД может быть интересна и конкурирующим с Kesko компаниям для привлечения новой аудитории в свои магазины.

devicelock,

К-раута,

к-руока,

утечки данных