Предполагаемое раскрытие данных OnlineSkills

Утёкший файл выгрузки содержит сведения о подписках на курсы и транзакциях клиентов за период с марта 2019 года по июль 2025 года и включает 1 504 732 записи о клиентах. Среди скомпрометированных данных:

• Контактные данные: Подтверждённые основные адреса электронной почты пользователей (client_email) и номера мобильных телефонов (phone_number).
• Персональные идентификаторы: Полные имена клиентов (customer_name) и временные метки регистрации.
• Географические данные: Страна происхождения, муниципалитет или город проживания и адреса с указанием улицы.
• Учебные данные и сведения о транзакциях: Курсы и программы, на которые записаны клиенты (order_composition), сведения о платежах и статусы транзакций по заказам.

Строгая проверка адресов в каноническом формате ASCII на соответствие RFC 5322 подтвердила наличие 506 329 уникальных корректных адресов электронной почты во всей базе данных.

Сочетание проверенных адресов электронной почты, телефонных номеров и сведений о записи на конкретные курсы профессионального обучения даёт злоумышленникам точную информацию для целевых фишинговых атак и телефонного мошенничества с выдачей себя за других лиц. Учащимся, которых затронула утечка, рекомендуется:

• Проявлять бдительность при неожиданных телефонных звонках или сообщениях от лиц, заявляющих, что они представляют платформы онлайн-обучения или органы сертификации.
• Никогда не сообщать коды подтверждения платежей или учётные данные для доступа к банковским сервисам в ответ на запросы, подлинность которых не проверена.