Утечка данных iPmart в 2015 году
Утечка данных iPmart в 2015 году затронула данные аккаунтов форума о мобильных технологиях на ipmart-forum.com.
Типы раскрытых данных
4- Даты рождения
- Адреса электронной почты
- Пароли
- Имена пользователей
Об этой утечке
Верифицированный индекс утечек датирует событие июлем 2015 года и сообщает о 2 460 787 уникальных идентификаторах электронной почты. Согласно индексу, в марте 2016 года к первоначальному набору данных, включавшему более двух миллионов аккаунтов, добавили ещё 368 000 аккаунтов. Итоговое число не отражает ни количество разных людей, ни количество аккаунтов, активных на сегодняшний день.
Подтверждённые категории структурированных данных, даты рождения, адреса электронной почты, пароли и имена пользователей. В описании индекса также говорится, что в базе данных форума были IP-адреса, однако в текущем списке «скомпрометированных данных» они отсутствуют. Из-за этого несоответствия IP-адреса не включены в категории структурированных данных. Пароли хранились в виде хешей с солью; слабая реализация позволяла быстро взломать многие из них. Они не представлены как пароли в открытом виде.
Количество записей во внешнем источнике и локальном индексе
Отдельно от внешнего показателя в 2 460 787 уникальных адресов электронной почты, задание ipmart-emails.txt в рабочей среде обработало 2 082 145 строк и сформировало столько же уникальных связей с адресами электронной почты в действующем индексе. Локальное задание содержит только адреса электронной почты; поиск по датам рождения, именам пользователей, паролям и полям IP-адресов в локальной системе недоступен. Разницу в 378 642 между внешним и локальным охватом нельзя объяснить без сведений о версиях или фильтрации. Эти два показателя не суммируются.
Подтверждение того, каким был сервис, и пределы имеющихся свидетельств
Архивная копия веб-страницы от 28 декабря 2015 года подтверждает, что iPmart был форумом с разделами Android, iPhone, Symbian, BlackBerry и навигации. Сейчас домен перенаправляет на парковочную страницу, а не на исходный форум, поэтому ссылка на историческую версию сервиса ведёт на эту архивную копию. Не удалось найти ни актуального уведомления об инциденте от самого сервиса, ни независимого технического отчёта с подробным описанием способа получения доступа. Утверждения о способе атаки или её исполнителях не приводятся: единственное сообщение на этот счёт, заявление верифицированного индекса о том, что форум был взломан.
Безопасные действия
Совпадение адреса электронной почты не доказывает, что дата рождения, имя пользователя или хеш пароля этого человека есть в локальной системе. Если вы независимо от этой информации знаете, какой пароль использовали на форуме в 2015 году, и до сих пор используете его или похожий пароль в действующем аккаунте, замените повторно используемый пароль на уникальный, включите многофакторную аутентификацию, особенно для почтового аккаунта, и проверяйте неожиданные сообщения, учитывая контекст старого форума или мобильного ПО.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
