Утечка данных JM Bullion
Утечка данных JM Bullion в июле 2020 года произошла, когда злоумышленники получили несанкционированный доступ к базе данных клиентских аккаунтов JM Bullion (jmbullion.com), ведущего интернет-магазина США по продаже физического золота, серебра и платины в слитках.
Типы раскрытых данных
2- Адреса электронной почты
- Пароли
Об этой утечке
Впоследствии, в 2024 году, злоумышленник @Blastoise продавал эту базу данных и опубликовал её на BreachForums.
Какие данные были затронуты в результате инцидента с JM Bullion?
Выгрузка клиентской базы данных, попавшая в открытый доступ (490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv), содержит записи аккаунтов инвесторов в драгоценные металлы и розничных покупателей. В результате инцидента были скомпрометированы записи 486 185 уникальных клиентов, прошедших проверку. Были раскрыты следующие данные:
- Контактные данные: Проверенные адреса электронной почты в канонической форме.
- Данные аутентификации: Хеши паролей, созданные с помощью фреймворка phpass.
Сколько аккаунтов было затронуто?
Тщательная проверка канонической формы адресов в соответствии с RFC и удаление дубликатов подтвердили наличие 486 185 уникальных действительных адресов электронной почты среди 486 513 строк исходных записей клиентских аккаунтов.
Технический анализ и риски безопасности
Поскольку JM Bullion ориентирован именно на частных лиц, инвестирующих в физические драгоценные металлы и слитки, этот набор данных представляет собой исключительно привлекательную цель для киберпреступников, организующих целевые фишинговые атаки с высоким потенциальным доходом, мошеннические схемы с криптовалютами, сбор информации о физической защищённости и атаки на банковские учреждения методом подстановки учётных данных.
Рекомендуемые действия для затронутых пользователей
Клиентам и инвесторам, у которых были аккаунты в JM Bullion, следует:
- Немедленно сменить пароль в JM Bullion и во всех онлайн-сервисах, где использовался тот же пароль.
- Использовать надёжный менеджер паролей для создания и хранения учётных данных с высокой энтропией.
- Включить надёжную многофакторную аутентификацию (MFA / 2FA) во всех сервисах онлайн-банкинга и основных сервисах электронной почты.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
