Бесплатно Экспресс-аудит сайта:

24.12.2022

Данные компании «Рускон», занимающейся контейнерными перевозками, оказались в открытом доступе

Специалисты Telegram-канала «Утечки информации» сообщили об обнаружении открытого сервера Elasticsearch с данными компании «Рускон» (сайт ruscon.ru), занимающейся контейнерными перевозками.

Эксперты обнаружили, что в индексах этого сервера содержались логины и пароли пользователей личного кабинета lk.ruscon.ru. При этом «утекшие» пароли находились в открытом (текстовом) виде.

Специалисты оповестили компанию о проблеме. В пресс-службе Головной компании УК «Дело» сообщили, что "изучили фрагмент опубликованных данных и установили, что в них нет рабочих документов, важной персональной информации, каких-либо иных данных клиентов и контрагентов. Большая часть скомпрометированной информации – тестовые учётные данные для подключения к разрабатываемому личному кабинету Рускон. Для всех попавших в открытый доступ учетных данных сменены пароли, также реализованы мероприятия по недопущению повторений инцидента".

«Рускон» - пионер контейнерных перевозок через порт Новороссийск. Компания предлагает широкие возможности для контейнерной загрузки почти всей номенклатуры российских экспортных грузов на базе собственного припортового комплекса, говорится на сайте компании. Входит в Группу компаний «Дело». Головной компанией Группы является УК «Дело».