Libero Предполагаемое раскрытие данных
Утечка данных Libero в 2016 году произошла в сентябре 2016 года, когда рабочая база данных пользователей MongoDB (lebero-poinx21.pxusers) сервиса Libero (Italiaonline, libero.it), одного из ведущих итальянских веб-порталов и почтовых сервисов, была скомпрометирована, а её содержимое попало в открытый доступ в интернете.
Типы раскрытых данных
6- Адреса электронной почты
- Пароли
- Имена
- Имена пользователей
- Пол
- Адреса местонахождения
Об этой записи
Какие данные затронул инцидент в Libero?
Попавшая в открытый доступ выгрузка базы данных в формате JSON (libero.it-lebero-poinx21.pxusers-plaintext-md5-2016.json) содержит около 700 000 профилей пользователей. В результате утечки были раскрыты:
- Личные и демографические данные: Полные имена пользователей (firstname), логины учётных записей и пол (sex).
- Учётные данные для аутентификации: Пароли, хранившиеся полностью в открытом виде (clearPassword), наряду с криптографическими хешами MD5.
- Контактные данные и географические координаты: Адреса электронной почты (email), почтовые адреса (address), города, провинции/районы и почтовые индексы (zipcode).
Сколько учётных записей было затронуто?
Строгая проверка адресов электронной почты на соответствие каноническому формату RFC подтвердила наличие в базе данных 699 756 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Хранение учётных данных пользователей в открытом виде, критический недостаток защиты, позволяющий посторонним напрямую захватывать контроль над почтовыми ящиками без необходимости взламывать криптографическую защиту. Утечка учётных данных итальянского портала создаёт серьёзные риски атак с подстановкой украденных учётных данных и мошенничества с использованием чужих персональных данных.
Рекомендации для пострадавших пользователей
Если у вас была учётная запись на Libero или связанных с ним порталах:
- Немедленно смените пароли во всех онлайн-сервисах, где вы использовали тот же пароль.
- Включите двухфакторную аутентификацию (2FA) для электронной почты и основных учётных записей.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
