Утечка данных ixigo в 2019 году
Утечка данных ixigo в 2019 году касается набора данных аккаунтов, который связывают с базирующейся в Индии платформой для путешествий.
Типы раскрытых данных
10- Токены аутентификации
- Сведения об устройствах
- Адреса электронной почты
- Пол
- Имена
- Пароли
- Номера телефонов
- Формы обращения
- Профили в социальных сетях
- Имена пользователей
Об этой утечке
В подтверждённой записи об утечке датой события указано 3 января 2019 года, а число уникальных адресов электронной почты в наборе данных: 17 204 697. В публикации TechCrunch от 14 февраля 2019 года говорится, что продавец предлагал приблизительно 18 миллионов записей ixigo отдельным лотом, не объединённым с данными других организаций, выставленными на продажу. Заявленное число строк и подтверждённое число уникальных адресов электронной почты, разные показатели; их не складывают и не используют один вместо другого для определения числа разных людей.
Подтверждённые структурированные поля включают токены аутентификации, сведения об устройствах, адреса электронной почты, пол, имена, пароли, номера телефонов, формы обращения, профили в социальных сетях и имена пользователей. По данным источника, пароли хранились в виде хешей MD5, а не открытым текстом; сведений об использовании соли нет, поэтому оно не предполагается. Сведения о типе токенов, связанном с ними сервисе и их действительности на дату инцидента также не публиковались. Платёжные карты, банковские счета, маршруты поездок, содержимое бронирований, паспорта и государственные идентификаторы не входят в подтверждённый объём утечки.
Инцидент и границы локальных данных
Решение продавца выставить данные нескольких организаций на продажу в один и тот же период не доказывает, что доступ к ним был получен одним и тем же способом. Хотя в публикациях пересказывалась версия об общей уязвимости баз данных, общедоступные свидетельства не подтверждают способ получения первоначального доступа к ixigo. В рабочей среде нет задания импорта ixigo и нет локально привязанных наборов данных с адресами электронной почты, паролями, именами пользователей, номерами телефонов или сведениями об отдельных людях. Поэтому значение 17 204 697 сохраняется как внешний показатель числа уникальных адресов электронной почты; totalRecords не представляется как локальное общее количество записей, а число импортированных записей равно нулю.
Конфиденциальность и безопасные действия
Эта запись не доказывает, что конкретный человек путешествовал или оформлял бронирование, что его токен был использован, пароль восстановлен или аккаунт захвачен. Если пароль, который вы использовали в 2019 году, всё ещё используется на другом сервисе, замените его уникальными паролями только там, где он используется повторно. Включите многофакторную аутентификацию для аккаунта электронной почты и проверяйте сообщения об изменении билетов, возврате средств или проверке аккаунта через известный вам официальный канал. Если отправитель знает настоящее имя, номер телефона или ссылку на профиль, это не означает, что ему можно доверять.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
