GiveSendGo Утечка данных
Инцидент с данными GiveSendGo в 2022 году связан с набором данных о пожертвованиях Freedom Convoy и эпизодом перенаправления сайта.
Типы раскрытых данных
6- Адреса электронной почты
- Self-reported names
- Postal or ZIP codes
- Суммы пожертвований
- Комментарии к пожертвованиям
- Reported IP addresses
Об этой утечке
В каталоге общедоступный источник сведений об утечке указаны 89 966 уникальных адресов электронной почты вместе с именами, указанными самими пользователями, почтовыми индексами или ZIP-кодами, суммами пожертвований и комментариями. В сообщениях того времени также упоминаются IP-адреса в файле объёмом примерно 30MB. Не установлено, что доступ к данным или их вывод из системы произошёл именно 7 февраля.
Этот набор данных следует отличать от более раннего случая раскрытия данных в S3-бакете, затронувшего документы, удостоверяющие личность. Число 89 966 не отражает количество уникальных жертвователей, пожертвований или людей. При локальном импорте использовалось только поле donation_email из CSV; было импортировано 89 956 адресов электронной почты, на 10 меньше показателя общедоступный источник сведений об утечке.
Результат конфиденциальной проверки подтверждает лишь то, что адрес, который находится под вашим контролем, встречается в локальном столбце адресов электронной почты из данных о пожертвованиях. Он не позволяет установить, что вы сделали пожертвование, что другие значения в строке относятся к вам, что вы поддерживали кампанию, придерживаетесь определённых политических или религиозных убеждений, участвовали в протесте, проживали в указанном месте, написали комментарий, владели указанной суммой или завершили платёж.
Комментарии к пожертвованиям, суммы, IP-адреса, почтовые индексы, имена и сведения о связи с кампанией требуют строжайшего соблюдения конфиденциальности. Подлинные сведения о пожертвованиях не подтверждают личность отправителя. Если преследование или угрозы действительно имеют место, следует сохранить доказательства и обратиться за помощью к заслуживающим доверия службам поддержки платформ, юристам, профильным специалистам или экстренным службам, в зависимости от обстоятельств.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях