Утечка данных ANKA в апреле 2025 года

В записи генерального прокурора штата Мэн указано, что инцидент затронул 537 877 человек, произошёл 30 апреля 2025 года, был обнаружен 22 ноября 2025 года, а уведомления потребителям были направлены 16 января 2026 года. В официальном уведомлении ANKA «Инцидент безопасности» говорится, что несанкционированный доступ затронул снимок данных за апрель 2025 года в системе, используемой для хранения информации о клиентах, а основная база данных не была скомпрометирована.

В исследованном запечатанном архиве элемент user содержит ровно 537 877 записей, что совпадает с официальным числом затронутых лиц. Во всех связанных коллекциях архив содержит 5 153 796 физических объектов JSON или образцов, 1 179 583 вхождения корректных адресов электронной почты в полях, которые в исходных данных явно обозначены как поля электронной почты, и 562 699 уникальных канонических адресов электронной почты. Число уникальных адресов может превышать официальное число людей, поскольку записи о продажах и магазинах также содержат адреса электронной почты покупателей, продавцов и пользователей магазинов; 562 699, это не число пострадавших. Подгонка результатов под заявленное в описании архива число 563 164 уникальных адресов электронной почты не проводилась. Указанная там дата 9 января 2026 года противоречит официальной дате инцидента и не использовалась в качестве даты утечки.

В официальном уведомлении говорится, что инцидент мог затронуть имена и контактную информацию, демографические данные, статусы аккаунтов, базовую историю транзакций и адреса электронной почты. В нём прямо указано, что пароли, данные платёжных карт, токены входа или аутентификации, финансовая информация и конфиденциальные файлы затронуты не были. Поэтому утверждения третьих сторон о токенах или финансовых данных здесь не приводятся. Импортируются только 562 699 канонических адресов электронной почты, проверенных в явно обозначенных полях электронной почты; имена, номера телефонов, адреса, даты рождения, пол, токены, балансы, сведения о заказах и все остальные поля не импортируются. Само по себе совпадение адреса электронной почты не доказывает принадлежность аккаунта и не подтверждает, что какое-либо другое поле относится к тому же человеку.