Утечка данных Quality Used Transmissions в 2024 году
Утечка данных Quality Used Transmissions в 2024 году произошла в октябре 2024 года, когда посторонние лица получили несанкционированный доступ к серверной базе данных заказов и системам отправки электронной почты Quality Used Transmissions (qualityusedtransmissions.com), крупного американского поставщика подержанных автомобильных двигателей и трансмиссий.
Типы раскрытых данных
6- Адреса электронной почты
- Информация о транспортных средствах
- Имена
- Номера телефонов
- Покупки
- Адреса местонахождения
Об этой утечке
В результате инцидента были скомпрометированы серверные базы данных заказов, работавшие через autopartsemail.biz; записи из них впоследствии распространялись через источники мониторинга утечек данных.
Какая информация была затронута в результате инцидента в Quality Used Transmissions?
Утекший набор данных содержит подробные сведения об обращениях клиентов, запросах на расчёт стоимости автомобильных трансмиссий и отправке заказов. В результате утечки были раскрыты данные 2 885 501 уникального клиентского аккаунта. Среди раскрытых данных:
- Контактные данные клиентов: Адреса электронной почты, номера телефонов и полные имена клиентов.
- Данные об автомобилях и заказах: Марка, модель и год выпуска автомобиля, характеристики трансмиссии и идентификаторы операций по запросу ценовых предложений.
- Метаданные доставки и транзакций: Адреса доставки, журналы выставления счетов и журналы автоматических отправок клиентам.
Сколько пользователей пострадало?
Проверенный и очищенный от дубликатов каталог электронной почты содержит 2 885 501 уникальный канонический адрес электронной почты из более чем 6,01 миллиона клиентских записей.
Технический анализ и последствия для безопасности
Инцидент связан с несанкционированным экспортом серверных таблиц MySQL, обеспечивающих автоматические ответы компании и обработку запросов ценовых предложений. Поскольку пострадавшие запрашивали именно дорогостоящие автомобильные силовые агрегаты для замены, злоумышленники могут использовать подробные сведения об автомобилях и контактные данные для адресного мошенничества. Возможные схемы включают звонки с фиктивными предложениями продлить гарантию, фишинговые письма с поддельными счетами за доставку и продажу запчастей с требованием предоплаты без последующей поставки.
Что следует предпринять пострадавшим пользователям?
Если вы запрашивали расчёт стоимости или покупали запчасти в Quality Used Transmissions, вам следует:
- С особой осторожностью относиться к неожиданным звонкам и письмам от лиц, представляющихся продавцами автозапчастей, сотрудниками транспортных компаний или поставщиками услуг продлённой гарантии.
- Проверять любые неожиданные уведомления о доставке или гарантии, обращаясь напрямую в службу поддержки продавца по проверенным номерам.
- Убедиться, что в ваших личных аккаунтах электронной почты включена многофакторная аутентификация (MFA).
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях