Утечка данных James Delivery в 2020 году

Проверенная запись во внешнем источнике содержит адреса электронной почты, общие сведения о географическом местоположении, пары координат широты и долготы, а также bcrypt-хеши паролей. Наличие полей местоположения не доказывает, что они указывают на дома, места работы, точки доставки или историю заказов. Точность координат также не означает, что местоположение было указано в каждой строке или что оно было актуальным.

Имена, номера телефонов, полные почтовые адреса, платёжные карты, банковские счета, содержимое заказов и сведения об устройствах не входят в число подтверждённых типов данных для этого события. bcrypt-хеш, это не пароль в открытом виде, хотя слабые или повторно используемые пароли всё равно могут подвергаться риску подбора в автономном режиме.

Число 1 541 284 обозначает количество уникальных адресов электронной почты в проверенном внешнем наборе данных. Приблизительно 1,6 миллиона, это округлённое количество записей, указанное в сообщении об объявлении о продаже того времени; оно не было определено как число уникальных людей, аккаунтов или адресов электронной почты. Эти значения не складываются, и их не следует использовать как взаимозаменяемые.

Проверка в рабочей среде не обнаружила ни задачи импорта James, ни локально связанных данных в коллекциях адресов электронной почты, паролей, местоположений или других данных об отдельных лицах. Поэтому точное значение из внешнего источника приводится только как количество адресов электронной почты, без предположения, что это общее число в локальной базе или количество импортированных записей.

Проверенная запись об утечке содержит точное количество адресов электронной почты, дату события, четыре типа данных и сведения об использовании bcrypt. Независимая публикация от 29 июня 2020 года приводит название JamesDelivery из объявления о продаже и приблизительное число записей: 1,6 миллиона, а также отмечает, что изученные образцы выглядели подлинными; при этом в той же публикации прямо сказано, что компании не подтвердили события напрямую, а James не ответила.

Более ранняя вторичная статья о безопасности, на которую ссылается каталог, сейчас возвращает ошибку 404. Снимок Wayback от 28 ноября 2020 года показывает, что статья пересказывала ту же публикацию об объявлении о продаже, поэтому её не учитывали как отдельное подтверждение. Сайт jamesdelivery.com.br сейчас доступен, а архивный снимок за период инцидента подтверждает, что речь идёт именно об этом сервисе, однако существование сайта компании не является доказательством утечки.

Связь адреса электронной почты с данными о местоположении и хешем пароля может способствовать целевому фишингу и попыткам использовать повторно применяемые пароли на других сайтах. Если пароль, использовавшийся в James в этот период, применялся и где-то ещё, его следует заменить уникальным паролем, включить многофакторную аутентификацию для аккаунта электронной почты и не переходить по ссылкам в неожиданных сообщениях о доставке или сбросе пароля.

Совпадение адреса электронной почты не свидетельствует о раскрытии сведений о доме или месте работы человека, его заказах или платёжной информации. Подтверждённый состав данных в этой записи ограничивается полями адресов электронной почты, общего местоположения, координат и bcrypt-хешей; делать более широкие выводы о личном поведении или причинённом вреде не следует.