K7Maths: подтверждённая утечка данных
В сентябре 2020 года на подпольных форумах распространялся набор данных, содержащий более 1 миллиона записей. Его ложно выдавали за результат компрометации Министерства образования Австралии.
Типы раскрытых данных
4- Адреса электронной почты
- Имена
- Пароли
- Географическое местоположение
Об этой утечке
В ходе компьютерно-технических расследований, проведённых национальной командой CERT Австралии (AusCERT) и компанией Cosive, специализирующейся на информационной безопасности, было однозначно установлено, что источником данных был открытый незащищённый кластер Elasticsearch, принадлежавший провайдеру онлайн-обучения математике K7Maths (k7maths.com / k7math.com). Подтверждённая утечка затронула приблизительно 1 082 636 аккаунтов, раскрыв имена пользователей, адреса электронной почты, данные о странах и хеши паролей bcrypt. AusCERT официально рекомендовал австралийским школам сбросить скомпрометированные учётные данные. Выводы расследования были также подтверждены и освещены изданиями ZDNet и iTnews.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
