Утечка данных Behrman House

В результате утечки выгрузки таблицы пользователей Drupal были раскрыты 302 820 уникальных профилей пользователей и скомпрометированы следующие категории персональных данных:

• Идентификаторы аккаунтов: Имена пользователей, отображаемые имена и внутренние числовые идентификаторы пользователей Drupal (uid).
• Контактные данные: Канонические адреса электронной почты (включая основной контактный адрес и адрес, использованный на начальном этапе регистрации).
• Данные для аутентификации: Криптографические хеши паролей, созданные с использованием схемы хеширования Drupal phpass / scrypt.
• Метаданные и телеметрия: Временные метки создания аккаунта, последнего доступа и последнего входа, настроенные часовые пояса и пути к изображениям аватаров.

Тщательное удаление дубликатов и проверка подтвердили наличие 302 820 уникальных канонических адресов электронной почты в 298 556 исходных записях о клиентах и преподавателях.

Источником утечки стала прямая SQL-выгрузка основной таблицы пользователей CMS. Хотя пароли были зашифрованы с использованием реализованного в Drupal хеширования с солью, раскрытие подтверждённых имён, имён пользователей и адресов электронной почты создаёт существенные риски целевого фишинга, выдачи себя за других участников образовательного процесса и автоматизированных атак методом подстановки учётных данных в связанных системах учебных заведений и учреждений.

Если вы преподаватель или клиент и у вас был аккаунт на порталах Behrman House, вам следует:

• Немедленно сменить пароли во всех сторонних сервисах, где вы могли повторно использовать пароль от Behrman House.
• С осторожностью относиться к неожиданным письмам с просьбами подтвердить счета на оплату или обновить данные аккаунта.
• Использовать надёжные, разные для каждого сервиса учётные данные с помощью менеджера паролей и включить многофакторную аутентификацию (MFA / 2FA) там, где она поддерживается.