Утечка данных Instant Checkmate в 2019 году
В начале 2023 года в сообществах киберпреступников распространилась крупная база клиентских данных, принадлежащая PeopleConnect, материнской компании, управляющей платформой для поиска общедоступных записей и проверки биографических данных Instant Checkmate (instantcheckmate.com).
Типы раскрытых данных
4- Адреса электронной почты
- Имена
- Номера телефонов
- Пароли
Об этой утечке
Утекшие данные относятся к аккаунтам, зарегистрированным по апрель 2020 года включительно. Компьютерно-техническая экспертиза подтверждает наличие более 11,9 миллиона уникальных адресов электронной почты в канонической форме, связанных с зарегистрированными подписчиками. Среди раскрытых данных, полные имена по официальным документам, адреса электронной почты в открытом виде, телефонные номера, показатели статуса аккаунтов и пароли, хранившиеся в виде хешей, полученных с помощью современного алгоритма scrypt.
Хотя функция выработки ключа scrypt обеспечивает надёжную защиту от массового подбора паролей по словарю, раскрытие проверенных контактных идентификаторов облегчает целевой фишинг, атаки на корпоративные системы методом подстановки скомпрометированных учётных данных и атаки с целью установления личности путём сопоставления данных.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
