Утечка данных Mascot App в 2022 году
В июне 2022 года рабочая база данных Apache Cassandra, принадлежавшая Mascot (mascot.app) (мобильному приложению социальной сети с упором на аниме-аватары и ролевое общение,) была похищена и распространена на форумах киберпреступников.
Типы раскрытых данных
8- Номера телефонов
- Имена
- Имена пользователей
- Даты рождения
- Пол
- IP-адреса
- Сведения об устройствах
- Социальные связи
Об этой записи
Опубликованный дамп (mastprod_users.cql) содержит профили 85 781 зарегистрированной учётной записи пользователя. В утечку попали номера мобильных телефонов пользователей, имена и фамилии, псевдонимы и никнеймы, даты рождения, пол, IP-адреса подключений, характеристики мобильных устройств, тексты биографий, указанные интересы и статистика социальных связей (подписчики и подписки).
Хотя хеши паролей в этой конкретной таблице отсутствовали, возможность сопоставить личные телефонные номера с демографическими данными профилей, интересами, отражающими поведение пользователей, и IP-адресами физических сетевых подключений создаёт серьёзные возможности для фишинга через SMS, выдачи себя за других людей при общении и персональной травли.
Зарегистрированным пользователям Mascot рекомендуется проявлять бдительность при получении неожиданных текстовых сообщений, якобы поступивших от мобильных платформ или знакомых.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
