Утечка данных AlexHost
Об утечке данных AlexHost в 2022 году стало известно в сентябре 2022 года, когда списки контактов клиентов AlexHost (alexhost.com), провайдера из Молдовы, предлагающего офшорный веб-хостинг, колокацию и VPS, были похищены и опубликованы на BreachForums.
Типы раскрытых данных
2- Адреса электронной почты
- Имена
Об этой утечке
Какие данные были затронуты в ходе инцидента с AlexHost?
Опубликованный набор данных (alexhost.txt) содержит контактные записи клиентов, пользующихся хостингом, VPS или выделенными серверами. В результате инцидента были скомпрометированы записи о 1 515 уникальных клиентах, включая:
- Имена клиентов: Личные имена клиентов и идентификаторы организаций.
- Контактные данные: Адреса электронной почты в канонической форме (в том числе адреса сервисов, ориентированных на конфиденциальность, таких как ProtonMail, Tutanota и Mailfence, а также адреса в корпоративных доменах).
Сколько аккаунтов было затронуто?
Строгий разбор адресов по правилам RFC с учётом канонической формы и удаление дубликатов позволили выявить 1 515 уникальных корректных адресов электронной почты клиентов.
Технический анализ и риски безопасности
Поскольку AlexHost предоставляет офшорный хостинг администраторам и организациям, для которых важна конфиденциальность, деанонимизация клиентов серверных услуг создаёт серьёзные риски. Злоумышленники могут использовать эти данные для целевого фишинга, рассылки поддельных напоминаний об оплате и сбора учётных данных.
Рекомендуемые действия для затронутых пользователей
Клиентам AlexHost следует:
- Немедленно сменить пароли для клиентского платёжного портала AlexHost и учётной записи root на серверах.
- С осторожностью относиться к неожиданным уведомлениям о продлении услуг или приостановке работы домена.
- Сделать двухфакторную аутентификацию (2FA) обязательной во всех панелях управления хостингом и инфраструктурой.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
