Предполагаемое раскрытие данных Business Gazeta
Утечка данных Business Gazeta в 2020 году произошла в декабре 2020 года, когда архивы баз данных, принадлежащие БИЗНЕС Online (business-gazeta.ru), крупной российской региональной деловой газете и онлайн-медиаплатформе, были скомпрометированы и опубликованы в интернете.
Типы раскрытых данных
8- Адреса электронной почты
- Имена пользователей
- Пароли
- Имена
- Номера телефонов
- Даты рождения
- IP-адреса
- Профессии
Об этой записи
Какие данные были скомпрометированы в ходе инцидента с Business Gazeta?
Опубликованный архивный дамп содержит учетные записи пользователей, зарегистрированных на основном портале газеты и связанном с ним спортивном поддомене. Подтверждено наличие следующих категорий данных:
- Учетные данные для доступа: Имена пользователей платформы, адреса электронной почты и хеши паролей, зашифрованные с использованием алгоритма Bcrypt (
$2a$07$). - Личные и контактные данные: Полные имена, номера телефонов, даты рождения и указанные профессии.
- Системные идентификаторы: Зафиксированные IP-адреса, идентификаторы привязанных аккаунтов в социальных сетях и пути к изображениям профилей.
Сколько учетных записей было затронуто?
Стандартизированная каноническая проверка ASCII по RFC 5322 подтвердила наличие 159 095 уникальных действительных адресов электронной почты в пользовательских базах данных платформы.
Рекомендации по безопасности и защите персональных данных
Раскрытие хешей паролей Bcrypt вместе с номерами телефонов и адресами электронной почты создает риск атак с подстановкой учетных данных и атак, основанных на повторном использовании паролей, в других онлайн-сервисах. Пользователям, которых затронула утечка, следует:
- Немедленно изменить пароли во всех сторонних сервисах, где использовались те же учетные данные.
- Включить многофакторную аутентификацию (MFA) в личных и финансовых аккаунтах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
