Утечка данных ePrice Taiwan

Утекшая выгрузка реляционной базы данных (epeice.csv) содержит подробные демографические данные и данные аутентификации. В результате инцидента были скомпрометированы записи 464 459 уникальных пользователей, прошедших проверку. Раскрытые данные включают:

• Учётные данные для аутентификации: Пароли в открытом виде, а также строки хешей паролей, полученных с помощью bcrypt.
• Контактные данные: Подтверждённые адреса электронной почты в каноническом формате и номера мобильных телефонов.
• Личные и демографические данные: Настоящие имена, имена пользователей, отображаемые псевдонимы, даты рождения и пол.
• Географические данные о месте проживания: Адреса проживания с указанием улиц, районов, городов и почтовых индексов на территории Тайваня.
• Метаданные сети и аккаунтов: IP-адреса пользователей, ответы на контрольные вопросы и временные метки регистрации аккаунтов.

Тщательная проверка канонического формата по RFC и удаление дубликатов подтвердили наличие 464 459 уникальных корректных адресов электронной почты среди более чем 520 000 исходных записей базы данных.

Раскрытие паролей в открытом виде создаёт крайне высокий риск для безопасности: злоумышленники сразу получают возможность проводить автоматизированные атаки с подстановкой учётных данных и захватывать аккаунты. В сочетании с настоящими именами, номерами мобильных телефонов и адресами проживания эти данные повышают уязвимость пострадавших потребителей перед целевым фишингом, атаками с подменой SIM-карт и мошенничеством с использованием чужих персональных данных.

Зарегистрированным пользователям ePrice следует:

• Немедленно сменить пароли во всех аккаунтах, где использовался тот же пароль, что и в ePrice.
• Использовать надёжный менеджер паролей, чтобы для каждого аккаунта задавать сложный уникальный пароль.
• Включить многофакторную аутентификацию (MFA / 2FA) во всех онлайн-сервисах банков, операторов связи и электронной почты.