Утечка данных International Kiteboarding Organization в 2025 году
Утечка данных International Kiteboarding Organization в 2025 году касается набора данных, который связывают с доменом ikointl.com и который, по сообщениям, предлагался к продаже.
Типы раскрытых данных
4- Адреса электронной почты
- Географическое местоположение
- Имена
- Имена пользователей
Об этой утечке
В проверенном каталоге утечек событие датируется 11 ноября 2025 года; указано 340 349 уникальных адресов электронной почты. Подтверждены следующие типы данных: адреса электронной почты, имена, имена пользователей, а во многих записях, также географические сведения на уровне города и страны.
Географическое поле не представлено в виде точного адреса, GPS-координат или истории перемещений. Пароли, номера телефонов, платёжные карты, документы, удостоверяющие личность, сведения о страховании, сведения о сертификации и личные сообщения не входят в число подтверждённых полей. Само по себе совпадение не доказывает, что человек состоял в организации, был инструктором, спортсменом, учащимся или участником конкретной сертификации либо мероприятия.
Подтверждённые сведения и ограничения подсчёта
Число 340 349 обозначает количество уникальных адресов электронной почты, а не уникальных людей, активных аккаунтов или строк, содержащих все поля. При ручной проверке не было найдено уведомления от организации, документа регулятора или надёжного независимого технического отчёта, объясняющего способ получения доступа. В статье, ссылка на которую размещена в проверенном каталоге, содержатся утверждения о GPS-данных, страховании и нескольких возможных способах атаки, которые не подтверждаются анализом, представленным в каталоге; эти сведения не использовались. В рабочей среде нет связанного с этим инцидентом задания на импорт или набора данных с возможностью поиска по отдельным людям.
Безопасные дальнейшие действия
Сообщения о сертификатах, обучении, мероприятиях или оплате, содержащие настоящее имя, адрес электронной почты, имя пользователя и город или страну, следует проверять, открывая официальный сайт напрямую, а не переходя по ссылке из сообщения. Поскольку наличие паролей в этом наборе данных не подтверждено, само по себе совпадение не должно служить основанием для обязательного сброса пароля или считаться доказательством захвата аккаунта. Уникальный пароль для почтового аккаунта, многофакторная аутентификация и проверка имён пользователей, используемых на нескольких публичных платформах, тем не менее могут снизить риск целевого фишинга.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
