Le Point Утечка данных
Утечка данных Le Point в 2024 году произошла 10 ноября 2024 года, когда база данных подписчиков и клиентов Le Point (lepoint.fr), престижного французского еженедельного журнала о политике и текущих событиях, основанного в 1972 году, была скомпрометирована злоумышленником, известным как "@near" (Near2tlg), и впоследствии опубликована на подпольных форумах, посвящённых утечкам данных.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Даты рождения
- Пол
Об этой утечке
Какие сведения были затронуты в ходе инцидента с Le Point?
Скомпрометированная выгрузка клиентских досье в формате JSON (lepoint.txt) содержит полные досье подписчиков. В записях о 479 166 уникальных подписчиках и читателях, затронутых утечкой, содержатся:
- Персональные и идентификационные данные: Полные имена подписчиков (nom), формы обращения / пол (civilite) и даты рождения (naissance).
- Контактные данные: Приведённые к каноническому виду и прошедшие проверку адреса электронной почты, а также основные и дополнительные номера телефонов (phone, phoneSecond).
- Адресные данные: Полные адреса доставки и выставления счетов с указанием улицы (adresse), почтовые индексы (codePostal) и города (ville).
- Сведения о компаниях и домохозяйствах: Связи с компаниями (societe), количество членов домохозяйства (nbPersonneFoyer) и имена супругов (conjoint).
Сколько аккаунтов было затронуто?
Тщательный разбор данных 966 999 досье подписчиков по правилам RFC с приведением к каноническому виду и удалением дубликатов подтвердил наличие 479 166 уникальных корректных адресов электронной почты.
Технический анализ и риски для безопасности
Масштабное раскрытие домашних адресов вместе с номерами телефонов и подтверждёнными адресами электронной почты подписчиков новостного издания создаёт возможности для особо прицельных фишинговых атак, мошеннического выставления счетов за подписку и атак с использованием социальной инженерии.
Рекомендации для затронутых пользователей
Подписчикам и читателям цифровой версии Le Point следует:
- Проявлять бдительность при получении незапрошенных обращений от лиц, представляющихся сотрудниками службы подписки или отдела доставки Le Point.
- Никогда не передавать платёжные данные или коды подтверждения по телефону или по непроверенным ссылкам из электронных писем.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
