Intelimost: утечка данных 2019 года
Источником утечки данных Intelimost в 2019 году стал сервер Elasticsearch с открытым доступом, который использовался для отправки персонализированного спама, а не обычная клиентская база компании.
Типы раскрытых данных
2- Адреса электронной почты
- Пароли
Об этой записи
В марте 2019 года исследователь безопасности обнаружил около 5 ГБ данных, содержащих 11 535 164 записи. Инфраструктура была связана с доменом mail.intelimost.com. В проверенном реестре утечек указано, что набор данных содержал 3 073 409 уникальных адресов электронной почты. Общее число записей и число уникальных адресов, разные показатели; их не суммируют для подсчёта людей.
Подтверждённые типы данных, адреса электронной почты и пароли в открытом виде. Исследователь и авторы независимых технических публикаций наблюдали работу системы, которая использовала похищенные учётные данные почтовых ящиков для входа, чтения последних отправленных сообщений и создания спама на основе реальных тем писем и сведений о получателях. Это наблюдение описывает схему работы системы. Само по себе совпадение не доказывает, что каждый указанный пароль работал, что был получен доступ к конкретному почтовому ящику или что из этой учётной записи отправлялись сообщения.
Объём данных и ограничения доказательной базы
Значение 11 535 164 отражает число записей, связанных с работой системы, на сервере с открытым доступом, а 3 073 409, подтверждённое число уникальных адресов электронной почты. В рабочей среде с этим инцидентом не связаны ни задача импорта, ни набор данных с возможностью поиска по отдельным людям. Источники не сообщают о наличии имён, номеров телефонов, физических адресов, платёжных данных или документов, удостоверяющих личность. Пароли описывались как учётные данные почтовых ящиков, однако это не означает, что каждая строка актуальна, точна или относится к отдельному человеку.
Безопасные дальнейшие действия и ссылка на архив
Если вы независимо от этих данных знаете, какой пароль использовали для соответствующего почтового ящика в 2019 году, и до сих пор используете такой же или похожий пароль в действующей учётной записи, замените повторно используемый пароль уникальным и включите многофакторную аутентификацию для почтовой учётной записи. Также можно проверить незнакомые сеансы, правила автоматической пересылки, данные для восстановления доступа и отправленные сообщения. Домен Intelimost больше не разрешается через DNS, поэтому ссылка на компанию ведёт в исторический веб-архив. Это не действующий канал поддержки или связи по вопросам безопасности.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
