Утечка данных GoldSilver

По сведениям источника, в наборе есть имена, адреса, номера телефонов и сведения о покупках, а в небольшом числе записей, номера паспортов, номера социального страхования США и частичные данные банковских карт; данные и исходный код были опубликованы в открытом доступе на сервисе в даркнете. GoldSilver заявила, что затронутые клиенты были уведомлены напрямую.

Показатель 242 715, это не число людей, аккаунтов, клиентов, покупателей, подписчиков или уведомлений, а число уникальных адресов электронной почты. Уточнение «в небольшом числе записей» должно относиться к полям с номерами паспортов, номерами социального страхования и частичными данными карт. В описании общедоступный источник сведений об утечке говорится, что пароли и ответы на контрольные вопросы были хешированы с помощью MD5, тогда как в структурированном перечне категорий данных указаны только контрольные вопросы и ответы на них; наличие паролей и точный формат их представления остаются невыясненными.

Номера банковских счетов и IP-адреса присутствуют в структурированном перечне категорий данных, но не поясняются в описании, поэтому формат их представления и распространённость требуют проверки. Локального набора данных с записями об отдельных людях нет. Эта запись не подтверждает личность, статус клиента или подписчика, покупки драгоценных металлов или владение ими, интерес к инвестициям или состоятельность, принадлежность банковских счетов, карт, паспортов или номеров социального страхования, совместное присутствие полей в одной записи, компрометацию или неправомерное использование.

Связи с банковскими счетами, картами, паспортами, номерами социального страхования, адресами, покупками, ответами на контрольные вопросы, а также со статусом клиента или подписчика должны оставаться конфиденциальными. Следовать указаниям в уведомлении компании и применять соответствующие меры финансовой защиты или защиты идентификационных данных следует только тем, кто получил уведомление напрямую, либо тем, чьи конфиденциальные идентификаторы присутствуют в записи, подлинность которой подтверждена.