База клиентов Skyeng продаётся в Сети

Telegram-канал In4security обнаружил утечку данных 5 млн учеников и сотрудников языковой онлайн-школы Skyeng.

«Коммерсант» пишет, что сведения о некоторых клиентах оказались подлинными. Сама же школа не подтверждает факт утечки или взлома. Партнер платформы Александр Ларьяновский заявил: нет оснований считать, что база имеет отношение к Skyeng.

Ашот Оганесян из DeviceLock рассказал, что в базе 270 тыс. записей и целиком она стоит около 80 тыс. рублей. Он предположил, что база утекла в результате открытого доступа к серверу MongoDB примерно три месяца назад. БД выложена в формате дампа MongoDB, что видно по формату данных ("_id" : ObjectId).