Утечка данных системы управления школами NeverSkip в 2023 году
В октябре 2023 года на подпольных форумах была выложена обширная база данных для аутентификации пользователей NeverSkip (neverskip.com), крупного индийского EdTech-провайдера, предлагающего школам решения для планирования ресурсов (ERP) и взаимодействия с родителями.
Типы раскрытых данных
5- Имена пользователей
- Номера телефонов
- Пароли
- Хешированные пароли
- School details
Об этой утечке
В раскрытой базе содержится 5 051 745 уникальных записей пользователей, накопленных в период с 2019 по 2021 год. Криминалистический анализ подтверждает компрометацию полных имён пользователей, зарегистрированных номеров мобильных телефонов, MD5-хешей паролей, временных PIN-кодов доступа и, что особенно важно, паролей, восстановленных из хешей в открытом виде.
В результате утечки также были раскрыты внутренние идентификаторы учебных заведений (school_id), связывающие родителей и сотрудников с конкретными школами по всей Индии. Поскольку пароли в открытом виде были раскрыты одновременно с действующими номерами мобильных телефонов, затронутые пользователи подвергаются значительному риску атак с подстановкой учётных данных и целенаправленных атак с использованием социальной инженерии.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
