Lühidalt: Pimevõrgus pakutakse müügiks väidetavalt 140 miljoni BlaBlaCari kasutaja andmestikku, kuid turvateadlased ei ole kindlad, kas tegemist on uue intsidendi või varasemate andmetega.
Tundmatu osaline pakub küberkuritegevuse foorumis müügiks kaasasõiduplatvormi BlaBlaCar andmebaasi, mis sisaldab 140 miljoni kasutaja andmeid. BlaBlaCar ei ole seni intsidendi kohta seisukohta võtnud.
Müüja on avaldanud 43 kirjest koosneva näidise, mida analüüsisid Cybernewsi turvateadlased. Näidis sisaldab e-posti aadresse, telefoninumbreid, Bcrypt-räsitud paroole, kontode olekut, soo andmeid ning seadmeandmeid, näiteks operatsioonisüsteemi ja rakenduse versiooni. Lisaks sisaldab see registreeritud juhtide sõidukiandmeid.
Nende andmetüüpide kombinatsioon kujutab endast suurt kuritarvitamise riski. Turvateadlased hoiatavad sihitud andmepüügirünnakute eest, mille käigus võidakse ära kasutada kannatanute kontaktandmeid ja sõidukiandmeid, samuti pettuskõnede eest, mis tuginevad isikustatud teabele. BlaBlaCar tegutseb 21 riigis Euroopas ja Ladina-Ameerikas ning ettevõtte enda andmetel on tal üle 100 miljoni liikme.
Ebaselgeks jääb, kas tegemist on värske turvaintsidendiga või varem ringelnud andmetega, mis on uuesti levima hakanud. Ajatemplite analüüs viitab sellele, et andmed ei pruugi pärineda hiljutisest sissemurdmisest. Cybernewsi turvateadlane märkis: „Olen mõnevõrra skeptiline selle suhtes, kui vanad need andmed on. Kõige värskemad kuupäevad jäävad 2025. aasta kanti. Samas ei ole ma näinud selle kohta muid postitusi ega uudistekanaleid, mis oleksid sellest varem teatanud.” BlaBlaCar ei ole seni intsidenti ametlikult kommenteerinud ega kinnitanud.
Allikas: www.it-daily.net · Avaldatud 22. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimise ja klassifitseerimise teostas Lumi News Pipeline v1.7.3.