Жителям Тульской области стоит проявить осторожность при использовании сервисов аренды машин и самокатов. В российских приложениях для каршеринга и кикшеринга специалисты компании Appsec Solutions обнаружили более 400 уязвимостей, из них 25 признаны критическими, пишут «Ведомости».
По данным экспертов, некоторые сервисы хранят в открытом виде фото паспортов, банковские карты и геолокацию пользователей. В случае с каршерингом речь идёт о документах, подтверждающих право на вождение, а кикшеринговые сервисы требуют персональные данные для фиксации нарушений правил дорожного движения.
Таким образом, туляки и другие жители Тульской области рискуют столкнуться с утечкой информации, включая персональные документы и платёжные данные.
Представители крупных сервисов аренды заверяют, что принимают меры по защите пользователей. Так, в «Делимобиле» заявили, что персональные данные клиентов хранятся вне приложения и регулярно проходят проверки безопасности. В «Ситидрайве» сообщили, что информация хранится на зашифрованных серверах и случаев утечки не зафиксировано. В компаниях «МТС Юрент» и Whoosh от комментариев отказались.
Эксперты напоминают тулякам и жителям региона: использовать подобные сервисы стоит только на защищённых устройствах и внимательно следить за безопасностью своих данных.
Напомним, ранее туляков призвали жаловаться на самокатчиков в Telegram-бот.