Утечка данных форума Kimsufi в 2015 году

Внешняя запись описывает время события лишь как «середину 2015 года», при этом указывая дату 1 мая 2015 года. Даты доступа, обнаружения или публикации с точностью до дня не раскрыты, поэтому дата сохраняется с точностью до месяца и рассматривается как приблизительная временная отметка в каталоге. Веб-архив за период инцидента подтверждает, что форум Kimsufi использовал vBulletin 4.2.2 и был связан с хостинг-сервисом; сам по себе архив не является доказательством утечки.

Не найдено ни публичного уведомления компании об инциденте, ни документа, поданного регулятору, ни первичного технического отчёта, объясняющего способ первоначального доступа. Поэтому вектор атаки, продолжительность доступа, виновник и время публикации остаются неизвестными. Ранее изложенные сценарии, связанные с администрированием серверов, доступом по SSH, платёжными данными или проникновением в корпоративные сети, удалены, поскольку выбранные источники их не подтверждают.

В коллекциях адресов электронной почты, имён пользователей, паролей, идентификационных данных, телефонов, IP-адресов, полей с персональными данными, конфиденциальных данных и общих данных об утечках нет локальных связей с Kimsufi. Указанные во внешнем источнике 504 565 уникальных адресов электронной почты не представлены как аккаунты, доступные для локального поиска. Нельзя также считать, что все четыре поля присутствуют в данных каждого человека. Проверка на дубликаты по заголовку, названию компании, домену и количественному показателю инцидента не выявила второй записи в каталоге.

kimsufi.com и текущая официальная страница сервиса Kimsufi работают. Старое доменное имя форума теперь перенаправляет на основной сайт сервиса; это перенаправление не подтверждает детали инцидента. Если вы использовали старый пароль от форума в другом сервисе, замените его там на уникальный. Если вы получили неожиданное сообщение, которое выглядит связанным с хостингом, оплатой или панелью управления, проверьте его, самостоятельно перейдя на текущий официальный домен, а не по ссылке из сообщения.