SwingManiacs Утечка данных
Утечка данных SwingManiacs в 2021 году произошла в январе 2021 года, когда в открытом доступе в интернете оказалась база данных системы управления учащимися и административными процессами SwingManiacs (swingmaniacs.com), ведущей сети школ свинга и линди-хопа в Испании (Барселона и Мадрид).
Типы раскрытых данных
7- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Пароли
- Удостоверения личности, выданные государственными органами
- Даты рождения
Об этой утечке
Какие данные были затронуты в результате инцидента в SwingManiacs?
Утекшие записи об учащихся (alumnos.csv) и набор данных для анализа паролей (swingmaniacs_dehashed.txt) раскрывают обширные персональные сведения о 42 321 человеке без учёта повторных записей, включая:
- Персональные и идентификационные данные: Полные имена и испанские национальные идентификационные номера (DNI/NIE).
- Контактные данные: Адреса электронной почты в каноническом формате, основные и дополнительные номера телефонов.
- Географические сведения: Адреса с указанием улицы, почтовые индексы и города регистрации.
- Секретные данные для аутентификации: Хеши паролей MD5 и пароли в открытом виде, восстановленные из хешей.
- Демографические данные: Даты рождения, временные метки регистрации и категории уровня танцевальной подготовки.
Сколько аккаунтов было затронуто?
Строгий канонический разбор по RFC и удаление дубликатов подтвердили наличие 42 321 уникального корректного адреса электронной почты.
Технический анализ и риски для безопасности
Дамп базы данных показывает, что во внутренней системе управления учащимися не применялось шифрование на уровне полей для национальных идентификационных номеров (DNI) и контактной телеметрии. В сочетании с раскрытием паролей в открытом виде после их восстановления из хешей с помощью радужных таблиц это создаёт для затронутых учащихся существенные риски кражи личности, целенаправленных атак с использованием социальной инженерии и атак методом подстановки учётных данных.
Рекомендуемые действия для затронутых пользователей
Пользователям, зарегистрированным в SwingManiacs, следует:
- Как можно скорее сменить пароли во всех личных аккаунтах, где мог повторно использоваться пароль от аккаунта школы танцев.
- Сохранять бдительность при получении непрошеных электронных писем, SMS-сообщений или телефонных звонков, в которых упоминаются их личные данные.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
