Утечка данных Trackitt в 2022 году

Набор данных SQL, затронутый утечкой, охватывает регистрации и активность пользователей по 8 июля 2022 года. В результате были раскрыты данные 428 360 уникальных аккаунтов пользователей. В утечку вошли следующие категории данных:

• Учётные данные аккаунтов: Имена пользователей, адреса электронной почты и уникальные идентификаторы пользователей.
• Данные аутентификации: Хеши паролей SHA1 с солью и ключи сеансов.
• Сетевые метаданные: IP-адреса при регистрации и последнем входе, URL источников переходов.
• Активность аккаунтов: Даты создания аккаунтов и временные метки последнего доступа.

Проверенная резервная копия таблицы пользователей содержит 428 360 уникальных канонических адресов электронной почты. Независимые платформы анализа киберугроз подтверждают масштаб утечки, ~428 000 аккаунтов.

Структура утёкших данных указывает на несанкционированный экспорт базы данных из системы управления пользователями Symfony/sfGuard, используемой на платформе. Хотя пароли были зашифрованы с помощью хешей SHA1 с солью, а не представлены в открытом виде, устаревший SHA1 по-прежнему уязвим для словарных атак с ускорением на GPU при использовании слабых учётных данных. Кроме того, поскольку пользователи Trackitt активно работают с документами для получения виз и вида на жительство, существует повышенный риск целевых фишинговых кампаний, в которых злоумышленники выдают себя за иммиграционных адвокатов или представителей государственных консульских служб.

Если у вас был аккаунт на Trackitt до июля 2022 года, вам следует:

• Немедленно сменить пароли во всех сервисах, где могли использоваться те же учётные данные.
• Проявлять повышенную бдительность в отношении сообщений, которые вы не запрашивали и которые якобы связаны со статусом визы или иммиграционными ходатайствами.
• Включить многофакторную аутентификацию (MFA / 2FA) во всех личных и рабочих почтовых аккаунтах.