Форум

Что происходит с сайтом ЛитРес


Как происходит песец в российском цифровом мире

Например, вот так. Об утечке данных пользователей сайта «ЛитРес» (интернет-магазин электронных книг) сообщил телеграм-канал «Утечки информации». В компании начали проверку и уведомили об инциденте РКН. Пользователям «ЛитРес» рекомендовали сменить пароли. https://www.rbc.ru/technology_and_medi...0d30dc1c18

Разумеется, никто никого не уведомлял.

4 августа 2023 года неизвестный хакер выложил в открытый доступ данные некоторых пользователей сервиса «ЛитРес» (litres.ru). По его словам, после взлома платформы была получена база данных с информацией о 97 млн пользователей. В качестве доказательства хакер опубликовал около 3% данных.
https://habr.com/ru/news/752632/

Данные полумиллиона российских читателей электронных книг утекли
https://ura.news/news/1052673217

"ЛитРес" начал проверку после утечки пользовательских данных
https://ria.ru/20230805/litres-1888364334.html

Как я узнал об этом. Случайно сегодня, когда не смог войти в свой личный профиль.

В профиле была привязана банковская карта. Не помню какая. Хоть все блокируй.

В профиле помимо этого был адрес электронной почты. Теперь придется усилять и проверять вход.

Что не было в профиле. Телефона и персональных данных.

Но самое главное, профиль угнали с остатком денежных средств на лицевом счету и коллекцией тысяч книг разных писателей.

Профиля в системе больше нет. Поддержка бессильна. Вот так просходит песец в российском цифровом мире.
 
Цитата
Le professionnel пишет:
Как я узнал об этом. Случайно сегодня, когда не смог войти в свой личный профиль.
В профиле была привязана банковская карта. Не помню какая. Хоть все блокируй.
В профиле помимо этого был адрес электронной почты. Теперь придется усилять и проверять вход.
Что не было в профиле. Телефона и персональных данных.

"Я узнал, что у меня
Есть огромная семья:
И тропинка, и лесок,
В банке – каждый сволочь!
...
Всех люблю на свете я!"

За меня вот Тинёк решил, что для меня будет лучше, если банк зарегает новый аккаунт в Литрес с телефоном и мылом, которые используются исключительно для банков. Не смотря на то, что для Литреса у меня использовались другие реквизиты. А теперь Литрес грохнули. С кого спросить? С Тинька ?
За кадром остался вопрос: привязал ли Тинёк в Литрес ещё и карту? И какую дебетовку/кредитку ?
Изменено: Tokar- 06.08.2023 15:14
 
Вчера поменял пароль. Сегодня не пускает ни по новому, ни по старому паролю. На привязанной карте 200 руб. Восстановить пароль- мы выслали сообщение на вашу электронную почту. Письмо попало в спам. Зашёл по присланному паролю.
Изменено: kirill0807- 06.08.2023 17:11
 
Зашел, посмотрел. Не понял, какую информацию там могли украсть? У меня там даже имени нет в профиле, просто autoreg12345678 (цифра неточная).
Анонимная почта еще. Телефон никто не спрашивал, я и не указывал.
 
Цитата
Alex133 пишет:
Зашел, посмотрел. Не понял, какую информацию там могли украсть?

Адрес электронной почты и номер привязанной банковской карты, если литрес не обезопасил эти сведения. Пока отвечают, что слился только адрес электронной почты.
Цитата
kirill0807 пишет:
Вчера поменял пароль. Сегодня не пускает ни по новому, ни по старому паролю. На привязанной карте 200 руб. Восстановить пароль- мы выслали сообщение на вашу электронную почту. Письмо попало в спам. Зашел по присланному паролю.

Доступа к профилю нет. Восстановление не проходит и пароли тоже не помогают. Тех. поддержка сегодня этот вопрос не решила.
 
Цитата
Alex133 пишет:
У меня там даже имени нет в профиле, просто autoreg12345678 (цифра неточная).
Анонимная почта еще. Телефон никто не спрашивал, я и не указывал.

У меня там вообще то сотни книг за 10 лет с лишним. Помимо остатка денежных средств на лицевом счете. А не какой то анонимный аккаунт с двумя книгами.
 
Глубоко сочувствуя пострадавшим, на правах старого, более 30 лет уже, читателя электронных книг все же спрошу: зачем вам вообще какой-то литрес?
Взгляд, конечно, очень варварский, но верный.
 
Цитата
orcus vulgaris пишет:
зачем вам вообще какой-то литрес?
Потому что в 99% ответов на поиск книги указана ссылка на литрес. Монополисты они.
 
Цитата
Le professionnel пишет:
У меня там вообще то сотни книг за 10 лет с лишним.

Я все книги скачивал и храню на компе. Даже в голову бы не пришло надеяться на сохранность чего бы то ни было на каких-то внешних ресурсах. Всякие облака только для транзита и кратковременного хранения.
Цитата
orcus vulgaris пишет:
все же спрошу: зачем вам вообще какой-то литрес?

Да теперь уж и ни за чем.
Флибуста и либрусек вполне обеспечивают чтением. Но лет 10 назад я о них не знал.
Ну или иногда не было терпения ждать месячного обновления.
 
Немного офф, но почти по теме сабжа. Не давно на АЗС Тебоил состоялся диалог, с некоей сотрудницей, лет 25-30, которая явно не блистала умом, но выданный ей перл это пять. Итак, долго ли, коротко ли - зашла рчечь о программе лояльности, далее примерный диалог:
...
Сотрудница (С) - Для участия в программе лояльности вы должны обязательно указать свои полные и настоящие ФИО, дату рождения.
- Я: Да с какого перепугу-то, я для участия в вашей программе лояльности, должен указывать это всё. Вы банк, что ли или некий госорган.
- С: Таковы правила, а иначе вы не сможете накапливать бонусы.
- Я: Разумеется сделал всё по-своему, указав рандомные данные. Разумеется всё работало, бонусы копились и проч.
...
У этой истории есть начало и продолжение, в числе которых принципиально больше не езжу на АЗС лукойл-тебоил, в т.ч. по причине позиции на горячей линии (предполагаю позиции их руководства тоже).
Но суть не в этом - суть в том, что зачем в неких непонятных сервисах вроде литреса указывать свои настоящие данные и уж тем более не понимаю тех, кто в них привязывает основные банковские карты (всякие виртуалки с около нулевым балансом - не в счёт)?!
У меня всё.
 
Цитата
D1dle пишет:
Но суть не в этом - суть в том, что зачем в неких непонятных сервисах вроде литреса указывать свои настоящие данные и уж тем более не понимаю тех, кто в них привязывает основные банковские карты

Официальный интернет-магазин №1 по электр. книгам в России. Карта в сервисе остается после каждой оплаты.
Цитата
Alex133 пишет:
Да теперь уж и ни за чем. Флибуста и либрусек вполне обеспечивают чтением. Но лет 10 назад я о них не знал. Ну или иногда не было терпения ждать месячного обновления.

То что читается бесплатно, как правило не покупается. То что покупается, как правило прочесть бесплатно нельзя.
 
Цитата
Alex133 пишет:
Зашел, посмотрел. Не понял, какую информацию там могли украсть? У меня там даже имени нет в профиле, просто autoreg12345678 (цифра неточная).
Анонимная почта еще. Телефон никто не спрашивал, я и не указывал X

Топикстартер утверждает, что у него украли комбинацию логин/пароль.
 
Посмотрел - мой профиль с парой книжек и 0 на счету мошенников не заинтересовал. Видимо, пострадали аккаунты с деньгами и большим количеством купленных книг.
ЗЫ персданных /фио и телефон, всяких ID/ в профиле нет , за исключением левого майл адреса.

"Профильные эксперты сообщили, что выложенный файл размером 677 МБ (архив litres-part.zip занимает 133 МБ) содержит 3 млн строк в формате логин, хеш пароля, электронная почта (588 877 уникальных элементов), редко в строках встречается фамилия и имя. Большая часть строк содержит параметр NULL. Актуальность базы оценивается июнем-августом 2023 года."
Изменено: камо- 07.08.2023 01:28
 
D1dle
smile:thumbsup: smile:thumbsup: smile:thumbsup:

Тоже малость недоумеваю...
Ну да, везде, где надо лично засветить свои морду и свой паспорт (банки и ФНС, ПФР и МФЦ, ОПСОСы и тп) -- я, выбирая меньшее из зол, регистрируюсь под своим именем и светя там свои истинные ПД, воспринимая это как неизбежную плату за технический прогресс в целом и свои маленькие жизненные удобства в частности. Ибо куда ж ты денешься, когда разденешься...
Но вот за последнее десятилетие набралось у меня в разы (а то и на порядок) больше различных бонусных и накопительных карт, подписок и прочей хрени подобной, где регистрируюсь я под абсолютно левыми ФИО, с абсолютно левым домашним адресом и даже телефон (для получения кода при регистрации) использую тот, коий не на меня оформлен...
А потому: пусть все эти ЛитРесы и Лукойлы, супермаркеты и аптеки, и тд и тп и несть им числа, сливают чего хотят и куда хотят -- ибо меня это ну ни разу не парит и ни разу не цапнет...
Простите уж мне мою непонятливость, но -- вот ЗАЧЕМ на подобных вторичных и необязательных ресурсах свои ПОДЛИННЫЕ данные светить, коль тут ПРИДУМАННЫЕ ну на ура прокатывают ?..
Не понимаю...
smile:uncap:
 
https://www.banki.ru/news/lenta/?id=10989865

"«Нам известно об утечке, сейчас мы проверяем информацию и проводим внутреннее расследование для выяснения причин и оценки ситуации. Также мы уведомили Роскомнадзор об инциденте», — сказали «Интерфаксу» в пресс-службе ГК «ЛитРес».
Там заверили, что платежные данные пользователей не пострадали, так как сервис их не хранит. Но поскольку утекли адреса электронной почты, рекомендуется сменить пароль от «Литрес» и от других сервисов, где использовался такой же или похожий пароль.
«В случае если с аккаунтами пользователей будут совершены какие-либо несанкционированные действия, все они будут отменены сервисом по запросу клиента», — отметили в компании."
 
Пароль менять не буду - пусть пользуются хакеры и читают/скачивают книжки мной купленные... Дарю! с барского плеча... smile:drink: smile:uncap: smile:relax:
 
Цитата
Mavr1 пишет:
Простите мне мою непонятливость, но вот зачем на подобных вторичных и необязательных ресурсах свои подлинные данные светить, коль тут придуманные ну на ура прокатывают?

Разумеется данные не выкладывал, кроме обязательных. Обязательным на ЛитРес является адрес электронной почты. И если делаешь оплату, то в способах оплаты остается номер карты и то его видно не весь и можно удалить. По-моему, минимальные требования безопасности с моей стороны были соблюдены.
Изменено: Le professionnel- 07.08.2023 05:32
 
Цитата
kozolup пишет:
Топикстартер утверждает, что у него украли комбинацию логин/пароль.

Топикстартер утверждает, что "профиля в системе больше нет и что поддержка на данный момент бессильна".

Меня разумеется в поддержке уверили, что никакого угона (кражи) нет, и что все находится под контролем. Выход со всех устройств они произвели и новый пароль мне прислали.

Но есть нюансы:
- сам я восстановить пароль не могу, выдает ошибку (такая функция у сайта есть);
- присланный техподдержкой пароль при входе выдает ошибку;
- сайт мне выдает сообщение, что такого пользователя в системе нет.

И это плохо, поскольку мне теперь остается ждать ответа в неопределенный срок.
Изменено: Le professionnel- 07.08.2023 05:50
 
Цитата
Le professionnel пишет:
Официальный интернет-магазин №1 по электр. книгам в России. Карта в сервисе остается после каждой оплаты.
Имхо после всех скандальных выходок литреса и эксмо репутация литреса была недостаточно хороша, чтоб платить им деньги невиртуальной картой и регистрироваться с настоящим мылом. Да и вообще, чтобы платить им хоть рубль.
За цену не то что тысяч, а пары сотен книг прекрасно поднимается отдельный домашний сервер с терабайтным RAID 1 и Calibre. Коробочка размером 10х10 см.
 
Цитата
mintai1 пишет:
Имхо после всех скандальных выходок литреса и эксмо репутация литреса была недостаточно хороша, чтоб платить им деньги невиртуальной картой и регистрироваться с настоящим мылом.

Не знал про эти новости, что в сеть в июне слили данные сайтов «Читай-город» и «Эксмо», издательства «АСТ» и курорта «Роза Хутор». https://xakep.ru/2023/06/13/final-leak И толку от Роскомнадзора?

Но когда клиентский стаж от 10 лет и в целом все устраивало, то хочется доверять организации.
 
Цитата
Le professionnel пишет:
И это плохо, поскольку мне теперь остается ждать ответа в неопределенный срок.

Запасаемся попкорном и требуем продолжения банкета!
Надеюсь на завершение этой истории в положительном ключе!
 
Зарегаться по старому майл-адресу снова с ноля... потом система должна предложить объединить аккаунты. У меня так было на Литресе, когда я забыл банально, что акк уже существует, и сделал новый аккаунт.
PS вот по старому майлу я регался второй раз или по другому майлу - не помню... smile:oops:
Изменено: камо- 07.08.2023 08:22
 
Цитата
mintai1 пишет:
Имхо после всех скандальных выходок литреса и эксмо репутация литреса была недостаточно хороша,
Ломают буквально всё и вся. В числе известных по профилю форума (была инф. в тг) - ВТБ. А так за последнее время, прошла инф. об утечках из БД: «Леруа Мерлен», «Ашан», «Ренессанс Страхование», «Лукойл», Сеть клиник «KDL», «Ситилаб» и проч., проч.
Изменено: D1dle- 07.08.2023 08:36
 
Цитата
камо пишет:
Пароль менять не буду - пусть пользуются хакеры и читают/скачивают книжки мной купленные... Дарю! с барского плеча...
Зря не будете менять. Этот сервис, мб просто стартовой точкой. Например узнать ваши данные и ваш телефон, и далее сопоставив их - выяснить ваш банк итд итп. Короче неправильная позиция, я считаю.
 
Цитата
D1dle пишет:
Например узнать ваши данные и ваш телефон, и далее сопоставив их - выяснить ваш банк итд итп

Какие данные можно узнать там, где их нет?
Там нет ни имени, ни телефона, а емейл и так всему интернету давно известен.
 

Все продукты Банки.ру

Показать ещеСкрыть