Утечка данных KnownCircle в 2016 году

Во внешней записи об утечке указана дата 12 апреля 2016 года. В ней говорится, что примерно в апреле 2016 года стороннее лицо получило большой объём данных из ныне неработающего сервиса. Согласно записи, набор данных в формате JSON содержал гигабайты маркетинговых данных, связанных с недвижимостью и страхованием, включая журналы отправленных писем и сведения об отслеживании подарочных карт. Способ первоначального доступа, точный день получения доступа, время публикации и реакция компании не раскрываются.

В структурированной записи перечислены следующие категории данных: адреса электронной почты, электронные письма, пол, имена, пароли, номера телефонов и физические адреса. Этот список не означает, что все поля присутствовали вместе для каждого человека. Платёжные карты, банковские счета, номера государственных удостоверений личности и номера социального страхования не входят в категории данных, указанные во внешней записи.

Внешний источник связывает поле пароля с хешами bcrypt для небольшого числа сотрудников KnownCircle, а не для всей клиентской базы. Поэтому запись не трактуется как утечка паролей клиентов в целом или как случай утечки паролей в открытом виде. Указание на bcrypt само по себе также не доказывает, что пароли невозможно было восстановить; оно описывает лишь заявленный формат их хранения.

Веб-архив за 2017 год подтверждает, что KnownCircle предлагала страховым агентам, риелторам и другим поставщикам услуг инструменты для управления взаимоотношениями с клиентами, работы с электронной почтой и подарочными картами, а также цифрового маркетинга; архив не является уведомлением об инциденте. knowncircle.com сейчас перенаправляет на другую страницу под брендом Known и больше не представляет прежний сервис. Поэтому ссылка на компанию открывает архивную версию сайта за период инцидента.

В рабочей среде нет задания на импорт, связанного с KnownCircle, и ни одна из коллекций адресов электронной почты, имён пользователей, паролей, идентификационных данных, номеров телефонов, IP, персональных полей, чувствительных данных и общих данных об утечках не содержит локальных связей с KnownCircle. Указанное во внешнем источнике количество адресов электронной почты не представляется как набор записей, доступных для локального поиска. Пароль бывшего сотрудника KnownCircle следует изменить везде, где он использовался повторно. Остальным следует самостоятельно проверять сообщения, связанные с недвижимостью или страхованием, в которых используются имя, адрес электронной почты, номер телефона или физический адрес, через известный канал связи с соответствующей организацией.