Утечка данных BHF Couriers

Утекшие базы данных (bhf-dev.csv, courier.csv) содержат более 327 000 заявок на отправку грузов и учётных записей пользователей. Подтверждено наличие следующих категорий данных:

• Идентификационные и контактные данные клиентов: Полные имена клиентов, адреса электронной почты и номера телефонов.
• Учётные данные: Хеши паролей MD5 без соли.
• Физические адреса и сведения о доставке: Адреса доставки с указанием улиц, пригородов, штатов и почтовых индексов в Австралии и Новой Зеландии.
• Сведения о транзакциях и платежах: Часть метаданных кредитных карт (имя держателя, месяц и год окончания срока действия), суммы покупок и счета на оплату.

Стандартизированная проверка адресов в канонической форме ASCII по RFC 5322 подтвердила наличие 277 955 уникальных корректных адресов электронной почты во всех таблицах клиентов и заказов.

Раскрытие хешей паролей MD5 вместе с физическими адресами и номерами телефонов создаёт высокий риск мошенничества через SMS под видом уведомлений о доставке посылок и атак с подстановкой учётных данных. Пострадавшим пользователям следует:

• Сменить пароли на сторонних веб-сервисах, где использовались те же учётные данные.
• С осторожностью относиться к неожиданным SMS или электронным письмам с уведомлениями о доставке, в которых просят подтвердить личные данные или произвести оплату.