2019 में Instant Checkmate के डेटा में सेंध

उजागर हुए डेटा में अप्रैल 2020 तक हुए खाता पंजीकरणों की जानकारी शामिल है। फॉरेंसिक सत्यापन से पंजीकृत ग्राहकों से जुड़े 1.19 करोड़ से अधिक अद्वितीय कैनॉनिकल ईमेल पतों की पुष्टि होती है। लीक हुए फ़ील्ड में पूरे कानूनी नाम, प्लेनटेक्स्ट ईमेल पते, टेलीफ़ोन नंबर, खाते की स्थिति बताने वाले संकेतक और आधुनिक scrypt हैश के रूप में संग्रहीत पासवर्ड शामिल हैं।

हालाँकि scrypt की कुंजी व्युत्पत्ति बड़े पैमाने पर शब्दकोश-आधारित पासवर्ड क्रैकिंग से मज़बूत सुरक्षा प्रदान करती है, लेकिन सत्यापित संपर्क पहचानकर्ताओं के उजागर होने से लक्षित फ़िशिंग, कॉर्पोरेट क्रेडेंशियल स्टफ़िंग और पहचान के त्रिकोणीय मिलान पर आधारित हमलों को अंजाम देना आसान हो जाता है।