Предполагаемое раскрытие данных Omaze
Утечка данных Omaze в 2020 году произошла в июле 2020 года, когда дампы рабочих баз данных MySQL в AWS RDS, принадлежавших Omaze (omaze.com), известной американской онлайн-платформе для сбора пожертвований и проведения розыгрышей, были похищены и опубликованы в интернете.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Географическое местоположение
- Пол
- Покупки
- Пароли
Об этой записи
Какие данные были скомпрометированы в результате инцидента с Omaze?
Набор данных, попавший в открытый доступ, включает основные таблицы пользователей и учётные записи пользователей WordPress (omaze_users.sql и omaze_wpusers.sql). Были раскрыты следующие категории данных:
- Контактные данные жертвователей: Проверенные адреса электронной почты пользователей (email, user_email), имена пользователей (user_login) и отображаемые имена.
- Персональные идентификаторы: Имена и фамилии, пол, указанный самими пользователями, и почтовые индексы, включая ZIP-коды.
- Транзакции на платформе: Идентификаторы последовательности заказов (first_order_id), временные метки регистрации и флаги маркетинговых предпочтений.
- Секретные данные аутентификации: Хеши паролей WordPress в формате phpass (user_pass).
Сколько учётных записей было затронуто?
Строгая каноническая обработка по стандарту RFC 5322 с использованием ASCII подтвердила наличие 2 794 460 уникальных корректных адресов электронной почты среди 3,34 миллиона исходных записей.
Анализ безопасности и рекомендации
Раскрытие имён жертвователей, их местоположения и истории участия в розыгрышах существенно повышает риск целевого мошенничества под видом благотворительности, мошеннических уведомлений о выигрыше в лотерею и атак с массовой подстановкой учётных данных. Пострадавшим пользователям следует:
- Сменить пароли в Omaze, а также все совпадающие учётные данные, которые используются на других сервисах.
- С осторожностью относиться к неожиданным сообщениям о якобы выигранных призах или с требованиями уплатить налоги либо сборы за оформление заявленного выигрыша.
- Использовать уникальные пароли с высокой энтропией и управлять ими с помощью специализированных хранилищ учётных данных.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
