Утечка данных Imavex в 2021 году
Утечка данных Imavex в 2021 году, инцидент, в ходе которого, по заявлению компании, злоумышленник 20 августа 2021 года получил привилегированный доступ к одной из её систем и завладел копией базы данных рабочей среды.
Типы раскрытых данных
9- Адреса электронной почты
- Пол
- Имена
- Частичные данные кредитных карт
- Пароли
- Номера телефонов
- Адреса местонахождения
- Покупки
- Имена пользователей
Об этой утечке
В уведомлении самой компании, сохранённом в Wayback Machine, говорится, что копия базы данных была опубликована на хакерских форумах. Согласно подтверждённой записи об утечке, с этим событием связаны 878 209 уникальных адресов электронной почты; речь не идёт о числе файлов, форм или общем количестве строк.
Утечка не ограничивалась данными аккаунтов Imavex. Согласно подтверждённой записи, набор данных также содержал сотни тысяч отправленных форм и заказов, обработанных через клиентов Imavex. Поэтому само по себе совпадение адреса электронной почты не позволяет установить содержимое конкретной формы или заказа либо утверждать, что все перечисленные поля относились к одному и тому же человеку.
Какая информация могла быть затронута?
В источниках перечислены адреса электронной почты, имена, имена пользователей, данные, связанные с паролями, номера телефонов, физические адреса, сведения о поле, информация о покупках и содержимое некоторых форм. Некоторые записи также содержали последние четыре цифры номера карты и срок её действия. В уведомлении Imavex говорится, что системы компании не хранили ни пароли в открытом виде, ни полные номера кредитных карт. Для этого инцидента не подтверждено наличие таких полей, как коды безопасности карт, данные банковских счетов, номера социального страхования и данные удостоверений личности, выданных государством.
Действия организации и безопасные дальнейшие шаги
Согласно подтверждённой записи, затронутая устаревшая система была выведена из эксплуатации в январе 2024 года, а оставшиеся в ней данные клиентов были удалены. Эта мера не позволяет изъять копии, полученные ранее. Если пароль, которым вы пользовались в то время, использовался и в другом сервисе, создайте для этого сервиса уникальный пароль и включите многофакторную аутентификацию. Неожиданные сообщения по вопросам поддержки, возврата средств и платежей, содержащие адрес, номер телефона, сведения о заказе или частичные данные карты, следует проверять через известный вам официальный канал связи. Поскольку прежний домен Imavex теперь перенаправляет на сайт другого бренда, ссылки на материалы о компании и инциденте за тот период ведут на архивные копии.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
