Sem Hora Предполагаемое раскрытие данных
Утечка данных Sem Hora в 2016 году произошла, когда базы данных Sem Hora (semhora.com.br), одной из ведущих бразильских платформ для продажи билетов на развлекательные мероприятия, были скомпрометированы, а их содержимое попало в открытый доступ в интернете.
Типы раскрытых данных
8- Адреса электронной почты
- Имена
- Даты рождения
- Пол
- Номера телефонов
- Адреса местонахождения
- Имена пользователей
- Номера социального обеспечения
Об этой записи
Какая информация была скомпрометирована в результате инцидента с Sem Hora?
Выгрузка из скомпрометированной базы данных MySQL содержит более 1,1 миллиона записей об оформлении билетов и зарегистрированных пользователях. Подтверждено наличие следующих категорий данных:
- Личные и контактные данные: Полные имена клиентов, адреса электронной почты, контактные номера телефонов и имена пользователей на платформе.
- Демографические данные и идентификаторы личности: Даты рождения, сведения о поле и национальные идентификационные номера налогоплательщиков Бразилии (CPF).
- Почтовые адреса: Названия улиц, номера домов, города, штаты и почтовые индексы.
- Данные о транзакциях: История бронирования билетов на мероприятия, идентификаторы билетов и журналы покупок.
Сколько аккаунтов было затронуто?
Стандартизированная проверка адресов в канонической форме ASCII по RFC 5322 подтвердила наличие 206 174 уникальных корректных адресов электронной почты в базах данных пользователей и оформления билетов платформы.
Рекомендации по безопасности и защите от мошенничества с персональными данными
Раскрытие личных контактных данных вместе с национальными налоговыми идентификаторами (CPF) и адресами проживания повышает риск целевого фишинга, социальной инженерии и мошенничества с использованием чужих персональных данных. Пользователям следует с осторожностью относиться к сообщениям о билетах или платежах, которые они не запрашивали.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
