Утечка данных Jam Tangan в 2021 году

Во внешней записи перечислены шесть типов данных: адреса электронной почты и IP-адреса, имена, номера телефонов, физические адреса и пароли. Согласно этой записи, некоторые пароли хранились в виде хешей MD5 без соли, а другие, в виде хешей bcrypt. Источник не указывает, для скольких записей использовался каждый алгоритм, какие параметры вычислительной сложности bcrypt были заданы и содержала ли каждая строка все шесть полей.

В рамках этой записи не подтверждено наличие данных платёжных карт, банковских счетов, содержимого заказов, идентификаторов устройств и документов, удостоверяющих личность. Способ первоначального получения доступа также неизвестен. Эти поля и любые предположения о способе атаки не следует включать в описание охвата утечки.

434 784, это число уникальных адресов электронной почты в подтверждённом внешнем наборе данных. Оно не равнозначно числу людей, клиентских аккаунтов или строк в исходном файле. Один человек может пользоваться несколькими адресами, а с одним адресом может быть связано несколько аккаунтов. Поэтому это число нельзя напрямую представлять как количество людей, затронутых утечкой.

Проверка действующей рабочей среды не выявила связанного с этой утечкой задания импорта или локальных записей, связанных с ней, в коллекциях адресов электронной почты, паролей, номеров телефонов, IP-адресов, имён пользователей, идентификационных и общих данных. Поэтому число 434 784 приводится исключительно как количество уникальных адресов электронной почты во внешнем наборе данных, без указания на то, что это локальный итог или число импортированных записей.

Подтверждённая запись об утечке служит основанием для указания даты, числа уникальных адресов электронной почты, шести полей и двух методов хеширования паролей. В ходе проверки не обнаружено уведомления оператора, записи регулятора или надёжного независимого отчёта с отдельным подробным описанием инцидента. Поэтому точное время получения доступа, даты обнаружения и уведомления, дата публикации на форуме и способ атаки остаются неизвестными.

В настоящее время jamtangan.com доступен и подтверждает, о каком магазине идёт речь; работающий домен компании сам по себе не доказывает факт утечки. Поэтому действующий сайт компании не приводится в качестве источника сведений об инциденте.

Хеши паролей MD5 без соли плохо защищают от подбора паролей в автономном режиме. Bcrypt, более стойкий метод хеширования паролей, однако слабый пароль или повторное использование пароля всё равно могут создавать риск. Если пароль, использовавшийся в Jam Tangan в этот период, также применялся для другого аккаунта, для этого аккаунта следует задать уникальный пароль и включить многофакторную аутентификацию, если она доступна.

Сочетание имён, номеров телефонов, адресов и электронной почты может сделать целевой фишинг более убедительным. Вместо перехода по ссылкам в неожиданных сообщениях о заказах, купонах, доставке или сбросе пароля пользователям следует открывать адрес сервиса напрямую. Эта запись не содержит подтверждённых свидетельств того, что имели место мошенничество, захват аккаунтов или причинение физического вреда.