Раскрытие данных IndiaMART в 2021 году
Раскрытие данных IndiaMART в 2021 году связано с набором данных, содержащим более 38 миллионов строк. Этот набор, связанный с IndiaMART, был опубликован на хакерском форуме в августе 2021 года.
Типы раскрытых данных
4- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
Об этой утечке
В проверенном индексе указано, что он содержит 20 154 583 уникальных адреса электронной почты. Общее число строк и число уникальных адресов электронной почты, разные показатели: их нельзя складывать, а имеющиеся сведения не подтверждают, что пострадали 38 миллионов отдельных людей.
Издание Economic Times сообщило, что в образце содержалось множество упоминаний IndiaMART, а проверка некоторых адресов электронной почты через процедуру сброса пароля сервиса показала, что им соответствуют зарегистрированные аккаунты. IndiaMART заявила, что предварительное расследование не выявило утечки и что основные контактные данные продавцов уже были размещены на платформе. Отсутствие паролей не прояснило способ получения данных. По общедоступным сведениям нельзя установить, были ли данные получены в результате взлома системы, от инсайдера или путём массового сбора данных с веб-страниц. Поэтому в заголовке используется более осторожный термин «раскрытие данных».
Какая информация содержалась в наборе?
Подтверждено наличие адресов электронной почты, имён, телефонных номеров и физических адресов. В публикациях также перечислены поля с данными о деловых контактах, присутствовавшие в строках образца: название компании, роль, страна, город, почтовый индекс и веб-сайт. В источниках не упоминаются пароли, хеши паролей, платёжные карты, банковские счета или государственные идентификационные документы. Источники также не подтверждают, что каждое поле присутствовало в каждой строке или что все перечисленные адреса были домашними.
Личные данные: что можно установить и как действовать безопасно
Совпадение адреса электронной почты не позволяет установить, как были собраны сведения о человеке, пользовался ли он IndiaMART в качестве покупателя или продавца и актуален ли до сих пор его физический адрес. Тем не менее объединённые контактные данные могут использоваться для целевого фишинга, поддельных коммерческих предложений и попыток перенаправить платежи. Сообщения о заказах, счетах, поставщиках или аккаунтах, в которых отправитель заявляет, что представляет IndiaMART, следует проверять через известный вам официальный канал, а не по ссылке в сообщении. Поскольку раскрытие паролей в рамках этого события не подтверждено, сама по себе эта запись не должна рассматриваться как доказательство утечки пароля.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
