Утечка данных Scentbird
В мае 2020 года клиентская база данных нью-йоркского сервиса подписки на парфюмерию Scentbird была выставлена на продажу на торговых площадках даркнета, а затем распространена по нелегальным каналам обмена данными из утечек.
Типы раскрытых данных
6- Даты рождения
- Адреса электронной почты
- Пол
- Имена
- Показатели стойкости паролей
- Пароли
Об этой утечке
В результате инцидента были скомпрометированы примерно 5 814 988 учётных записей клиентов. Утечка затронула полные имена клиентов, адреса электронной почты, хешированные пароли, физические адреса для выставления счетов и доставки, номера телефонов и метаданные платёжных карт (последние четыре цифры и сведения о сроке действия).
Утечки данных в электронной коммерции столь большого масштаба создают серьёзные риски захвата учётных записей (ATO), особенно если клиенты повторно используют свои учётные данные на других торговых и банковских порталах. Пострадавшим подписчикам настоятельно рекомендуется сменить пароли и проверять финансовые счета на наличие несанкционированных операций.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
