Утечка данных KomplettFritid в 2021 году

Во внешнем источнике событие датировано лишь февралём 2021 года, а 1 февраля используется как техническая дата начала этого месяца. Поскольку точный день получения доступа не опубликован, в этой записи дата указана с точностью до месяца. В январе 2023 года норвежское издание о технологиях Digi сообщило, что украденная информация примерно о 140 000 клиентах продавалась. В общедоступных заголовке и кратком изложении говорится, что компания признала возможность неправомерного использования персональных данных; подробности, доступные только по подписке, не считаются независимо подтверждёнными.

Проверенная запись внешнего источника содержит 139 401 уникальный адрес электронной почты и шесть категорий данных. Согласно этой записи, большинство паролей были представлены хешами bcrypt, а небольшое их число встречалось в открытом виде. Способ первоначального доступа, точное время получения или публикации данных, число паролей в открытом виде и охват отдельных полей не раскрываются.

При завершённом локальном импорте был обработан только явно указанный столбец с адресами электронной почты в komplettfritid-emails.txt. Было принято 139 374 корректных строки, а после приведения к нижнему регистру и удаления дубликатов в действующий индекс были записаны 139 350 уникальных связей с адресами электронной почты. Разница в 24 записи между корректными входными строками и проиндексированными связями объясняется удалением дубликатов.

Указанное во внешнем источнике число уникальных адресов электронной почты, 139 401, на 51 больше числа связей в действующем локальном индексе. Эти значения не складываются. При локальной обработке нет столбцов с IP-адресами, именами, паролями, телефонами или физическими адресами, поэтому наличие этих категорий во внешнем источнике не означает, что такие поля хранятся вместе с локальным совпадением по адресу электронной почты.

Домен komplettfritid.no по-прежнему разрешается в IP-адрес, а TLS-соединение устанавливается, но сейчас сайт возвращает страницу Shopify «Магазин недоступен» с кодом HTTP 402. Последняя рабочая архивная копия от 17 февраля 2026 года подтверждает, что это магазин товаров для активного отдыха, кемпинга и одежды; она не является уведомлением об инциденте. Поэтому ссылка на компанию открывает эту архивную копию, а не недоступную витрину магазина.

Поскольку пароли относятся к подтверждённым категориям данных, если вы знаете, что использовали пароль в этом сервисе, смените его везде, где использовали повторно, и используйте уникальный пароль. Сочетание адресов, номеров телефонов и электронной почты может сделать фишинговые сообщения от имени служб доставки или поддержки убедительнее, поэтому неожиданные сообщения об оплате, доставке или сбросе пароля следует проверять через известный вам канал связи. Данные платёжных карт и банковских счетов не входят в категории, перечисленные во внешней записи.