Утечка данных Auphan Online
Утечка данных Auphan Online в 2017 году произошла в августе 2017 года, когда злоумышленники несанкционированно проникли в инфраструктуру онлайн-портала Auphan Online (auphanonline.com / auphansoftware.com), связанного с компанией Auphan Software из Ванкувера, поставщиком корпоративных POS-систем для ресторанов и решений для управления предприятиями индустрии гостеприимства.
Типы раскрытых данных
3- Адреса электронной почты
- Имена пользователей
- Пароли
Об этой утечке
В результате инцидента были раскрыты данные пользовательских аккаунтов, криптографические учётные данные без соли и идентификаторы профилей портала.
Какие сведения затронул инцидент с Auphan Online?
В результате утечки выгрузки таблицы engine2_engine_users из базы данных были скомпрометированы 46 717 уникальных пользовательских профилей и раскрыты следующие категории персональных данных:
- Контактные данные: Канонические адреса электронной почты.
- Идентификаторы аккаунтов: Имена пользователей.
- Учётные данные для аутентификации: Криптографические хеши паролей MD5 без соли.
Сколько аккаунтов было затронуто?
После тщательного удаления дубликатов и проверки было подтверждено наличие 46 717 уникальных канонических адресов электронной почты среди 46 953 исходных пользовательских записей.
Технический анализ и риски безопасности
Из-за использования устаревших хешей MD5 без соли сохранённые пароли были крайне уязвимы к быстрому восстановлению в открытом виде с помощью заранее рассчитанных радужных таблиц и атак перебором по словарю. В сочетании с действительными адресами электронной почты и именами пользователей это создаёт серьёзный риск автоматизированных атак с подстановкой скомпрометированных учётных данных для входа в корпоративную почту, платёжные шлюзы и личные аккаунты.
Рекомендации для затронутых пользователей
Пользователям, у которых были аккаунты в Auphan Online или на связанных порталах, рекомендуется:
- Немедленно сменить пароли во всех существующих аккаунтах, где могли повторно использоваться учётные данные того периода.
- Использовать менеджер паролей для хранения надёжных и уникальных учётных данных для каждого сервиса.
- Включить многофакторную аутентификацию (MFA / 2FA) для всех административных и личных цифровых учётных записей.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
