Войны маркетплейсов продолжаются, и небезызвестный телеграмм канал DC выложил на всеобщее обозрение длинные списки баз данных некоторых магазинов, чем вызвал всеобщий ажиотаж и повышенное внимание аудитории дарквеба.

Произошедший на днях взлом маркетплейса Блек Спрут, не оставил равнодушными по крайней мере 18к пользователей российского дарквеба, получивших в свободный доступ аппетитные сливы адресов с товарами по всей России из некоторых магазинов, уже очевидно не безопасного, кальмара. По минимальным подсчетам, товара в адресах было миллионов на 10+ если не больше. 


Администрация Блек Спрута, пытается успокоить пользователей и клиентов своей торговой площадки, публикуя опровержение сложившейся ситуации, но ребята из DC парируют все их попытки оправдаться прикладывая доказательства доступа к центральному интерфейсу системы управления маркетплейсом.



По мимо этого, выводы на самой площадке, у магазинов заблокированы, а логотипы и обложки некоторых из них превратились в иконки с двуглавым орлом на фоне и надписью недвусмысленно оповещающий, о вмешательстве посторонних: "ДОСТУП ЗАХВАЧЕН ФСБ РОССИИ"

БлекСпрут в свою очередь заявляет, что это был слив уволенного сотрудника – модератора проекта, что так же имеет место быть, но как бы то ни было это значит, что данные были мало того, что на 100% скомпрометированы, так еще и переданы третьим лицам, и в частности в правоохранительные органы, которые уже судя по заявлениями некоторых пользователей, начали череду приемов на контрольных точках этой карты слива. Этакая рулетка на выживание - для самых рисковых, но между тем, в информационном пространстве DC пользователи сообщают, о успешных подъемах больших количеств скомпрометированных товара магазинов этого маркетплейса.

Не считая регулярно удаляемых луковых доменов и технических багов, данный прокол уже не первый на счету БлекСпрута, и доверие к торговой площадке уже не может быть прежним.

Чих это рук дело, мы можем лишь догадываться, но как мы неоднократно предупреждали, использование маркетплейсов на опенсорс движках да еще с подключенными клирнет сервисами / серверами, не лучшая затея для агрессивной среды дарквеба. За что и поплатились владельцы магазинов, а так же покупатели этого ресурса.

Свежие ссылки (от 22 и 21 сентября) на архивы со сливами большого количества товаров из этого взлома доступны для ознакомления на нашем инсайдерском телеграмм канале. Информация предоставлена исключительно в ознакомительных целях. Ответственность за использование материалов из данного слива полность возложена на пользователя.

Запасаемся попкорном и готовимся к следующей части войн маркетплейсов.