Утечка данных ServicePostal
Утечка данных ServicePostal в 2020 году произошла в декабре 2020 года, когда злоумышленники получили несанкционированный доступ к рабочей среде базы данных ServicePostal (servicepostal.com), французского онлайн-сервиса отправки обычной и заказной почтовой корреспонденции.
Типы раскрытых данных
7- Адреса электронной почты
- Пароли
- Имена
- Номера телефонов
- Адреса местонахождения
- Покупки
- IP-адреса
Об этой утечке
В результате инцидента были незаконно извлечены учётные данные пользователей, адресные книги с данными получателей клиентских отправлений и журналы операций по заказам. Впоследствии эти данные были распространены по каналам обмена информацией о киберугрозах.
Какие сведения были затронуты в результате инцидента в ServicePostal?
Скомпрометированные наборы данных включают основные таблицы приложения, схемы идентификационных данных пользователей и адресные книги получателей отправлений. Утечка затронула записи о 227 750 уникальных физических лицах, раскрыв следующие категории данных:
- Идентификационные данные и сведения об аккаунтах: Полные имена физических лиц, названия компаний и внутренние идентификаторы пользователей.
- Контактные данные: Нормализованные адреса электронной почты и контактные номера телефонов.
- Физические адреса: Полные почтовые адреса жилых помещений и организаций, почтовые индексы и названия городов по всей Франции.
- Данные для аутентификации: Криптографические хеши паролей и соответствующие им соли.
- Сетевые метаданные и сведения об операциях: IP-адреса при последнем входе, идентификаторы заказов на отправку и временные метки действий.
Сколько аккаунтов было затронуто?
Извлечение данных из полного архива базы данных ServicePostal с приведением к единому формату и удалением дубликатов подтвердило наличие 227 750 уникальных корректных адресов электронной почты среди более чем 26 миллионов необработанных записей об операциях и адресах.
Технический анализ и риски безопасности
Источником утечки стали внутренние SQL-дампы реляционных баз данных и выгрузки таблиц в формате CSV. Раскрытие физических почтовых адресов в открытом виде вместе с соответствующими адресами электронной почты, хешированными учётными данными и полными именами позволяет проводить убедительные целевые фишинговые атаки, совершать мошенничество с почтовой доставкой и организовывать кампании по подстановке учётных данных.
Рекомендации для затронутых пользователей
Тем, кто пользовался услугами ServicePostal, следует:
- Немедленно сменить пароли в ServicePostal и на любых других платформах, где могли использоваться те же учётные данные.
- Проявлять особую бдительность при получении электронных писем с уведомлениями о доставке, запросов на изменение адреса доставки посылок или обращений по поводу оплаты счетов от отправителей, выдающих себя за представителей почтовых служб.
- Настроить многофакторную аутентификацию (MFA) для всех важных онлайн-аккаунтов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
