Утечка данных Intimshop в 2022 году
Утечка данных Intimshop в 2022 году касается набора данных из базы, который связывают с клиентами intimshop.ru.
Общее число затронутых записей не подтверждено, поэтому определить серьёзность только по их количеству нельзя.
Типы раскрытых данных
8- Даты рождения
- Адреса электронной почты
- Географическое местоположение
- Баланс бонусных баллов
- Имена
- Пароли
- Номера телефонов
- Даты регистрации
Об этой утечке
В независимой публикации от 15 сентября 2022 года со ссылкой на DLBI, поставщика аналитической информации об утечках данных, сообщалось, что в открытом доступе оказались почти 127 000 строк. Согласно публикации, временные отметки в профилях охватывали период с 21 июля 2003 года по 13 сентября 2022 года. Не удалось найти ни уведомление оператора, ни запись регулятора, ни подтверждённую запись в индексе утечек, поэтому способ получения доступа, ответственный за инцидент и его точная дата остаются неизвестными.
Публикация подтверждает наличие имён, а в некоторых записях, фамилий или отчеств; адресов электронной почты; телефонных номеров; хешированных паролей; городов; дат рождения в некоторых записях; дат регистрации и обновления профиля; остатков бонусов. В ней сообщается примерно о 84 000 уникальных телефонных номерах. По данным источника, слабый метод хеширования позволил быстро восстановить примерно 40 000 паролей, однако алгоритм не назван. Наличие IP-адресов, дат последнего посещения, имён пользователей и сведений о поле, упоминавшихся в прежней версии описания, не подтверждается этим более весомым источником, поэтому эти поля исключены из структурированного перечня данных; наличие платёжных данных, содержимого заказов и физических адресов также не установлено.
Внешняя публикация и состав локальных данных об электронной почте
В рабочей среде задание по обработке intimshop.txt обработало 126 876 строк, содержащих только адреса электронной почты, и создало в действующем индексе 126 874 уникальные привязки адресов электронной почты. Почти 127 000 строк базы данных, о которых сообщалось в публикации, обработанные строки файла и уникальные адреса электронной почты в локальном индексе, разные показатели; их нельзя ни подменять друг другом, ни складывать. Для этой записи нет локально привязанных паролей, телефонных номеров, имён, дат рождения, сведений о местоположении или полей профиля.
Конфиденциальность и ограничения при совпадении
Совпадение адреса электронной почты показывает лишь то, что этот адрес присутствует в локальном файле адресов, связываемом с Intimshop. Оно не подтверждает настоящее имя человека, его телефонный номер, дату рождения, покупки, просмотренные товары или раскрытие пароля. Поскольку сведения, связанные с товарами для взрослых, носят деликатный характер, совпадение нельзя использовать для установления личности, выводов о покупательском поведении или давления на человека.
Домен и безопасные действия
Домен intimshop.ru разрешается в DNS, но соединения по HTTP и HTTPS сбрасывались при проверке из места проведения аудита. Чтобы ссылка не вела на недоступную страницу, здесь используется архивная копия от 16 сентября 2022 года, подтверждающая принадлежность сайта этому магазину на тот момент; это не подтверждает, что домен недоступен во всех странах. Если вы сами знаете, какой пароль использовали в 2022 году, и до сих пор используете его где-либо ещё, смените только повторно используемые пароли, включите многофакторную аутентификацию для почтового аккаунта и проверяйте неожиданные сообщения, связанные с магазином, доставкой или оплатой, через известный вам канал.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
