Утечка данных Cheerleading Company
Утечка данных Cheerleading Company в 2021 году произошла в январе 2021 года, когда злоумышленники получили несанкционированный доступ к платформе электронной торговли Cheerleading Company (cheerleading.com), известного производителя и поставщика формы для чирлидинга, командной одежды и одежды с символикой учебных заведений из Далласа, штат Техас, работающего с 1969 года.
Типы раскрытых данных
3- Адреса электронной почты
- Имена
- Пароли
Об этой утечке
Инцидент привёл к несанкционированному извлечению профилей клиентских аккаунтов и записей истории заказов из базы данных X-Cart компании.
Какие данные были затронуты в результате инцидента в Cheerleading Company?
Компрометация выгрузки таблицы клиентов xc_profiles затронула 66 527 уникальных клиентских профилей и привела к раскрытию следующих категорий персональных данных:
- Контактные данные для входа: Канонические адреса электронной почты (используемые как основной идентификатор для входа).
- Персональные идентификаторы: Полные имена клиентов и системные идентификаторы профилей (profile_id).
- Данные безопасности: Криптографические хеши паролей, хранящиеся в формате SHA-512, а также токены сброса пароля.
- Телеметрия транзакций: Связанные идентификаторы заказов (order_id), даты создания аккаунтов и временные метки последней активности при входе.
Сколько аккаунтов было затронуто?
Тщательная дедупликация подтвердила наличие 66 527 уникальных канонических адресов электронной почты среди 147 328 исходных записей о профилях клиентов и оформлении заказов без регистрации.
Технический анализ и риски безопасности
Источником утечки стало основное хранилище профилей корпоративной платформы X-Cart. Хотя пароли были зашифрованы с использованием SHA-512, сочетание адресов электронной почты с данными о заказах физических товаров подвергает тренеров, спортивных директоров и покупателей риску мошенничества под видом доставки посылок, поддельных рекламных предложений спортивных товаров и целевых фишинговых атак.
Рекомендуемые действия для пострадавших пользователей
Клиентам, которые регистрировались или оформляли заказы через Cheerleading.com, следует:
- Незамедлительно сменить пароли на всех других онлайн-порталах, где использовались их учётные данные от Cheerleading.com.
- С осторожностью относиться к неожиданным уведомлениям о доставке и запросам по поводу спорных платежей.
- Использовать менеджеры паролей для создания уникальных паролей и включить двухфакторную аутентификацию (2FA / MFA) везде, где она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
