Утечка B2B-данных LimeLeads в 2019 году
В 2019 году был обнаружен незащищённый и общедоступный кластер Elasticsearch, принадлежавший LimeLeads (limeleads.com), компании, которая занимается аналитикой для B2B-продаж и продажей контактных данных.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Названия должностей
- Номера телефонов
- Адреса местонахождения
- Employer details
Об этой утечке
Впоследствии данные из кластера были опубликованы на форумах по обмену информацией о киберугрозах.
Скомпрометированная база данных, разделённая на 40 секций общим объёмом более 42 GB, содержит около 49 433 488 профилей потенциальных корпоративных клиентов. Среди скомпрометированных данных, рабочие и личные адреса электронной почты для прямой связи, полные официальные имена руководителей, их должности в организациях, прямые телефонные номера, названия компаний, адресные сведения об офисах (город, штат, почтовый индекс), оценочные показатели выручки компаний и сведения об используемых ими технологических стеках.
Хотя пароли аккаунтов в ходе этого инцидента не были раскрыты, совокупность подробных сведений о руководителях, прямых каналах связи с ними и организационной иерархии позволяет проводить тщательно адаптированные кампании целевого фишинга, мошеннические операции с банковскими переводами посредством компрометации деловой электронной почты (BEC), а также атаки с применением социальной инженерии через цепочки поставок.
Компаниям и сотрудникам настоятельно рекомендуется ввести обязательную проверку по независимому каналу связи при подтверждении банковских переводов или изменении платежей поставщикам, а также сделать многофакторную аутентификацию (MFA) обязательной во всех корпоративных рабочих средах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
