Предполагаемое раскрытие данных ProxyScrape

Утекший набор данных включает несколько выгрузок операционных данных в формате JSON (accounts.json, orders.json, paddle_alerts.json, payments.json, premium.json), содержащих сведения об аккаунтах клиентов, активных подписках и журналах выставления счетов. Утечка затронула следующие категории данных:

• Идентификаторы аккаунтов: Адреса электронной почты зарегистрированных клиентов, идентификаторы UUID и API-ключи для доступа к прокси.
• Сведения о подписках и прокси: Приобретённые пакеты прокси (дата-центровые и резидентные), выделенные квоты, временные метки истечения срока действия и IP-адреса клиентов, добавленные в список разрешённых.
• Данные транзакций и платёжных шлюзов: Содержимое событий вебхуков Paddle и PayPal, номера заказов, суммы транзакций и временные метки платежей.
• Технические и сетевые метаданные: Исходные IP-адреса клиентов, строки User-Agent браузеров, географические признаки и оценки риска мошенничества.

В результате полного объединения данных из всех таблиц и удаления дубликатов по стандартам RFC 5322 ASCII было выявлено 63 153 уникальных корректных адреса электронной почты.

Раскрытие учётных данных прокси-сервиса и диапазонов IP-адресов из списка разрешённых создаёт риски несанкционированного использования пропускной способности, злоупотребления прокси и целенаправленных атак методом подстановки учётных данных. Пользователям, которых затронула утечка, следует:

• Немедленно заново сгенерировать API-ключи для прокси и учётные данные для аутентификации.
• Проверить правила списка разрешённых IP-адресов и ограничения сетевого доступа.
• Убедиться, что пароли уникальны и не используются повторно в критически важных сервисах.