Все утечки
27 октября 2024 г. Подтверждено Автомобильная отрасль

Утечка данных Quality Used Transmissions в 2024 году

Утечка данных Quality Used Transmissions в 2024 году произошла в октябре 2024 года, когда посторонние лица получили несанкционированный доступ к серверной базе данных заказов и системам отправки электронной почты Quality Used Transmissions (qualityusedtransmissions.com), крупного американского поставщика подержанных автомобильных двигателей и трансмиссий.

2,9 млн
Заявленное число записей
6
Типы данных
Критическая
Серьёзность
10 окт. 2026 г.
Последнее обновление

Защитите себя

Проверьте, затронула ли вас эта утечка

Проверить мой адрес электронной почты

Типы раскрытых данных

6
  • Адреса электронной почты
  • Информация о транспортных средствах
  • Имена
  • Номера телефонов
  • Покупки
  • Адреса местонахождения

Об этой утечке

В результате инцидента были скомпрометированы серверные базы данных заказов, работавшие через autopartsemail.biz; записи из них впоследствии распространялись через источники мониторинга утечек данных.

Какая информация была затронута в результате инцидента в Quality Used Transmissions?

Утекший набор данных содержит подробные сведения об обращениях клиентов, запросах на расчёт стоимости автомобильных трансмиссий и отправке заказов. В результате утечки были раскрыты данные 2 885 501 уникального клиентского аккаунта. Среди раскрытых данных:

  • Контактные данные клиентов: Адреса электронной почты, номера телефонов и полные имена клиентов.
  • Данные об автомобилях и заказах: Марка, модель и год выпуска автомобиля, характеристики трансмиссии и идентификаторы операций по запросу ценовых предложений.
  • Метаданные доставки и транзакций: Адреса доставки, журналы выставления счетов и журналы автоматических отправок клиентам.

Сколько пользователей пострадало?

Проверенный и очищенный от дубликатов каталог электронной почты содержит 2 885 501 уникальный канонический адрес электронной почты из более чем 6,01 миллиона клиентских записей.

Технический анализ и последствия для безопасности

Инцидент связан с несанкционированным экспортом серверных таблиц MySQL, обеспечивающих автоматические ответы компании и обработку запросов ценовых предложений. Поскольку пострадавшие запрашивали именно дорогостоящие автомобильные силовые агрегаты для замены, злоумышленники могут использовать подробные сведения об автомобилях и контактные данные для адресного мошенничества. Возможные схемы включают звонки с фиктивными предложениями продлить гарантию, фишинговые письма с поддельными счетами за доставку и продажу запчастей с требованием предоплаты без последующей поставки.

Что следует предпринять пострадавшим пользователям?

Если вы запрашивали расчёт стоимости или покупали запчасти в Quality Used Transmissions, вам следует:

  • С особой осторожностью относиться к неожиданным звонкам и письмам от лиц, представляющихся продавцами автозапчастей, сотрудниками транспортных компаний или поставщиками услуг продлённой гарантии.
  • Проверять любые неожиданные уведомления о доставке или гарантии, обращаясь напрямую в службу поддержки продавца по проверенным номерам.
  • Убедиться, что в ваших личных аккаунтах электронной почты включена многофакторная аутентификация (MFA).

Методика проверки и подготовки материалов

LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.

Сообщить о недостающих или неверных сведениях