Stayful Предполагаемое раскрытие данных
Утечка данных Stayful в 2016 году произошла в январе 2016 года, когда рабочая база данных MongoDB платформы Stayful (stayful.com) была скомпрометирована, а её содержимое похищено.
Типы раскрытых данных
7- Адреса электронной почты
- Пароли
- Соли хеширования паролей
- Имена
- Имена пользователей
- Адреса местонахождения
- Travel and lodging reservations
Об этой записи
Платформа базировалась в Сан-Франциско и позволяла бронировать номера в бутик-отелях и подавать предложения о цене.
Какие данные были затронуты в ходе инцидента Stayful?
Утекшая выгрузка базы данных (Stayful.com_SHA-256_January_2016.csv) содержит данные каталога платформы и профили учётных записей пользователей. В результате утечки были раскрыты:
- Идентификационные данные: Полные имена пользователей, имена и фамилии, а также имена учётных записей.
- Данные для аутентификации: Пароли, хешированные с добавлением соли с использованием алгоритмов SHA-256.
- Контактные данные и географическое местоположение: Контактные адреса электронной почты, физические адреса с указанием улицы, города и страны.
- Данные о поездках и проживании: Предложения о цене бронирования в бутик-отелях, предпочтения по заезду и выезду, а также переписка с отелями-партнёрами.
Сколько учётных записей было затронуто?
Строгая проверка адресов электронной почты на соответствие каноническим требованиям RFC подтвердила наличие 183 999 уникальных корректных адресов электронной почты в базе данных.
Технический анализ и риски безопасности
Хеши паролей SHA-256 с солью остаются уязвимыми для офлайн-атак по словарю с ускорением за счёт графических процессоров. Если пострадавшие использовали те же учётные данные на других сервисах, они подвержены риску атак с автоматической подстановкой учётных данных и захвата аккаунтов.
Рекомендации для пострадавших
Бывшим пользователям Stayful, которые могли использовать те же учётные данные на других действующих платформах, следует:
- Немедленно сменить пароли во всех сервисах, где учётные данные совпадали с данными аккаунта Stayful.
- Включить многофакторную аутентификацию (MFA / 2FA) во всех личных аккаунтах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
