Предполагаемое раскрытие данных Thegioididong (Mobile World)
Об утечке данных Thegioididong (Mobile World JSC) в 2018 году стало известно в ноябре 2018 года, когда злоумышленник под псевдонимом 'Erwincho' опубликовал на RaidForums дампы баз данных, заявив, что ему удалось взломать Mobile World Group (thegioididong.com), крупнейшую во Вьетнаме корпорацию розничной торговли мобильными телефонами и потребительской электроникой.
Типы раскрытых данных
3- Адреса электронной почты
- Частичные данные кредитных карт
- Transaction histories
Об этой записи
Какие данные были затронуты в ходе инцидента с Thegioididong?
Файлы из опубликованного архива (emails.txt, tgdd-internal.txt и transactions.txt) содержат в общей сложности 5 488 550 необработанных записей, в том числе:
- Контактные данные клиентов: Более 5,4 миллиона адресов электронной почты розничных покупателей.
- Корпоративный справочник сотрудников: Более 61 000 внутренних адресов электронной почты сотрудников и магазинов (
@thegioididong.com). - Финансовые данные и данные POS-транзакций: Более 31 000 записей журналов транзакций на терминалах магазинов с указанием идентификаторов терминалов (TID), идентификаторов торговых предприятий (MID), временных меток, сумм транзакций и маскированных номеров платёжных карт (видны первые 6 и последние 4 цифры).
Сколько аккаунтов было затронуто?
Строгая проверка канонической формы адресов электронной почты в ASCII по стандарту RFC 5322 подтвердила наличие 5 416 107 уникальных корректных адресов электронной почты во всём наборе данных.
Реакция компании и статус аудита
После обнародования сведений руководство Mobile World JSC официально отрицало факт взлома внутренней инфраструктуры, заявив, что платежи по картам проходят напрямую через банковские терминалы, а реквизиты платёжных карт не хранятся во внутренних корпоративных базах данных. Поскольку факт инцидента официально оспаривался, а источником сведений о нём стала неподтверждённая публикация злоумышленника на форуме, он внесён в каталог на основании рассмотренных сведений стороннего источника с отметкой isVerified: false.
Технический анализ и рекомендуемые меры
Раскрытие огромного количества прошедших проверку адресов электронной почты клиентов и сотрудников в сочетании с метаданными прошлых розничных транзакций создаёт серьёзные риски целевого фишинга, мошенничества под видом доставки заказов и выдачи себя за другое лицо в финансовой сфере. Клиентам рекомендуется:
- С крайней осторожностью относиться к неожиданным электронным письмам или сообщениям, отправители которых утверждают, что представляют Mobile World или связанные с ней финансовые организации.
- Никогда не сообщать одноразовые пароли (OTP), банковские PIN-коды или коды безопасности карт в ответ на непроверенные запросы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
