Предполагаемое раскрытие данных Noomera
Утечка данных Noomera в 2023 году произошла в июле 2023 года, когда базы данных пользователей российской социальной сети для автомобилистов Noomera (noomeera.com) были скомпрометированы и опубликованы на BreachForums после отказа выполнить требование вымогателей.
Типы раскрытых данных
8- Адреса электронной почты
- Имена пользователей
- Имена
- Номера телефонов
- Даты рождения
- Пол
- Географическое местоположение
- Подробные сведения о транспортных средствах
Об этой записи
Какие данные были скомпрометированы в результате инцидента с Noomera?
Утёкшая выгрузка пользовательских данных из MongoDB в формате JSON содержит идентификационные данные более 2 миллионов пользователей и сведения о регистрации транспортных средств. Подтверждено наличие следующих категорий данных:
- Идентификационные данные пользователей и профилей: Полные имена участников, отображаемые имена пользователей, даты рождения, пол и ссылки на изображения аватаров.
- Контактные данные: Основные адреса электронной почты и номера телефонов.
- Сведения о транспортных средствах и местоположении: Модели зарегистрированных транспортных средств, государственные регистрационные номера, идентификационные номера транспортных средств (VINs) и географические метаданные о городе и стране.
Сколько аккаунтов пострадало?
Стандартизированная проверка канонического ASCII-представления по RFC 5322 подтвердила наличие 1 300 882 уникальных корректных адресов электронной почты среди 2 037 529 записей пользователей.
Рекомендации по безопасности и защите персональных данных
Сочетание настоящих имён, номеров телефонов и физических идентификаторов транспортных средств (включая VINs) создаёт значительные риски целевого фишинга, страхового мошенничества и мошеннических схем с выдачей себя за другого человека. Пострадавшим пользователям следует:
- С осторожностью относиться к незапрошенным уведомлениям о штрафах, связанных с автомобилем, постановлениях о нарушениях правил дорожного движения или автомобильных услугах.
- Включить многофакторную аутентификацию (MFA) во всех личных почтовых и онлайн-аккаунтах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
