Loozap Предполагаемое раскрытие данных
Утечка данных Loozap в 2025 году произошла в декабре 2025 года, когда серверные базы данных Loozap (loozap.com), крупной панафриканской платформы онлайн-объявлений и социальной сети, были взломаны и опубликованы в интернете.
Типы раскрытых данных
9- Адреса электронной почты
- Имена
- Пароли
- Номера телефонов
- Имена пользователей
- Пол
- Даты рождения
- IP-адреса
- Активность на сайте
Об этой записи
Какие данные были скомпрометированы в результате инцидента в Loozap?
Утёкшие дампы баз данных MySQL (lara237users.sql, Wo_Users.sql, DBlistings360_osclass777.sql и др.) содержат подробные профили пользователей и записи объявлений. Подтверждено раскрытие следующих категорий данных:
- Идентификационные и контактные данные: Полные имена, имена пользователей, адреса электронной почты, указанные при регистрации, и номера телефонов.
- Учётные данные для аутентификации: Хеши паролей Bcrypt и SHA-1, а также токены сброса пароля.
- Демографические данные и сведения из профилей: Пол, даты рождения, фотографии профилей и коды стран и местоположений.
- Сетевые данные и сведения об активности: IP-адреса, использованные при регистрации и последнем входе, временные метки и сведения об активности на сайте.
Сколько аккаунтов было затронуто?
Каноническая проверка ASCII-адресов по RFC 5322 подтвердила наличие в общей сложности 7 156 600 уникальных корректных адресов электронной почты по всем таблицам пользователей.
Рекомендации по безопасности и меры защиты
Раскрытие имён пользователей, адресов электронной почты и хешей паролей создаёт риски атак с подстановкой учётных данных и целевого фишинга. Рекомендации для пострадавших пользователей:
- Немедленно смените пароли на других сервисах, где вы использовали те же учётные данные.
- Включите двухфакторную аутентификацию (2FA) везде, где она доступна, и следите за подозрительными сообщениями.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
