> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В Сеть утекли данные более 1,3 млн пассажиров РЖД
- URL: https://admin.kod.ru/4818/
- Published: 2020-11-10T04:43:24.000Z
- Updated: 2020-11-10T08:21:19.000Z
- Description: В интернете обнаружили базу данных со сведениями 1,36 миллиона пассажиров компании «Российские железные дороги» (РЖД). Об этом в Telegram сообщил основатель сервиса по поиску утечек DLBI Ашот Оганесян.
- Author: Игорь Савкин
- Tags: Новости, Интернет

В интернете обнаружили базу данных со сведениями 1,36 миллиона пассажиров компании «Российские железные дороги» (РЖД). Об этом в Telegram [сообщил](https://t.me/dataleak/1940?ref=admin.kod.ru) основатель сервиса по поиску утечек DLBI Ашот Оганесян. Предположительно, жертвами стали пользователи сервиса «РЖД Бонус».

Оганесян уточнил, что в публичном доступе оказалась резервная копия дампа базы данных MySQL. К нему прилагался RSA-ключ и необходимый bash-скрипт с прописанным в нём путем к дампу БД и логином и паролем пользователя. Объём утечки составил 2,4 Гбайта и, предположительно, изначально его выложил администратор сайта «РЖД Бонус».

Сообщается, что в одной из таблиц дампа содержится более 1,3 млн строк, в том числе адрес электронной почты, ID пользователя, хешированный пароль, дата регистрации и последнего входа в систему. Кроме того, в таблице b\_event\_log находился детальный лог доступа пользователей к сайту.

В разговоре с РИА «Новости» представители РЖД [рассказали](https://ria.ru/20201107/rzhd-1583507883.html?ref=admin.kod.ru) о попытке взлома, которая случилась 6 ноября. В компании заявили, что им удалось предотвратить доступ злоумышленников к персональным данным, которым удалось заполучить только зашифрованный служебный файл. В компании также подчеркнули, что взлом не угрожает сохранности персональных сведений. Чтобы обезопасить пользователей, сервис разослал письма с просьбой сменить пароль в программе лояльности.

> Шестого ноября зафиксирована попытка взлома программы лояльности "РЖД Бонус", в ходе которой злоумышленнику удалось получить доступ только к служебному файлу, содержащему в зашифрованном виде адреса электронной почты пользователей. Система безопасности предотвратила доступ к персональным данным участников. Инцидент не угрожает сохранности личных данных пользователей, а также баллов на счетах клиентов, – [цитирует](https://tass.ru/ekonomika/9937917?ref=admin.kod.ru) ТАСС сообщение РЖД.