Утечка данных Learnable

В утекшей выгрузке пользователей в формате TSV содержатся идентификационные данные более 1,02 миллиона зарегистрированных участников и разработчиков. Подтверждено наличие следующих категорий данных:

• Персональные данные и идентификаторы профиля: Полные имена участников, имена пользователей, профессиональные биографии и пути к изображениям аватаров.
• Учетные данные для аутентификации: Основные адреса электронной почты и пароли, хешированные с помощью bcrypt.
• Метаданные сети и местоположения: IP-адреса при регистрации и последнем входе, часовые пояса и обозначения регионов.
• Телеметрия аккаунтов: Временные метки создания и изменения аккаунта, а также последнего посещения.

Стандартизированная проверка канонической формы адресов в ASCII по RFC 5322 подтвердила наличие 1 020 162 уникальных корректных адресов электронной почты среди 1 020 959 записей участников.

Хотя пароли были защищены хешированием bcrypt, раскрытие настоящих имен, имен пользователей и IP-адресов подвергает разработчиков и дизайнеров риску целевых атак с применением социальной инженерии и подстановки учетных данных. Пользователям, затронутым утечкой, следует:

• Обновить учетные данные на всех платформах, где могли использоваться те же пароли.
• Включить многофакторную аутентификацию (MFA) с помощью аппаратных устройств или приложений на технических порталах и порталах для работы с репозиториями.