TraxNYC Утечка данных
Утечка данных TraxNYC в 2025 году произошла в октябре 2025 года, когда были скомпрометированы базы данных, связанные с исполнением клиентских заказов и учётом розничных заказов компании TraxNYC (traxnyc.com), а их содержимое попало в открытый доступ в интернете.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Покупки
- Финансовые операции
Об этой утечке
TraxNYC, ведущий продавец ювелирных изделий класса люкс и бриллиантов по индивидуальному заказу в Алмазном квартале Нью-Йорка.
Какие данные были затронуты в результате инцидента с TraxNYC?
Набор данных, попавший в открытый доступ (traxnyc.csv), содержит подробные записи о клиентских операциях, связанных с приобретением дорогостоящих ювелирных изделий. Утечка затрагивает 121 322 уникальных клиента и охватывает 182 326 операций. В открытом доступе оказались:
- Персональные и идентификационные данные: Полные имена и фамилии клиентов.
- Контактные данные: Канонические адреса электронной почты и номера телефонов.
- Данные о местоположении и доставке: Полные домашние адреса доставки, штаты и почтовые индексы.
- Сведения о покупках: Подробные сведения о покупках предметов роскоши с разбивкой по товарам, включая изготовленные на заказ подвески с бриллиантами, золотые цепочки, помолвочные кольца, а также количество заказанных товаров.
- Детали финансовых операций: Итоговые суммы заказов, стоимость доставки, начисленные налоги, статусы заказов и временные метки операций.
Сколько аккаунтов было затронуто?
Тщательный разбор и канонизация в соответствии с RFC, а также удаление дубликатов подтвердили наличие 121 322 уникальных действительных адресов электронной почты.
Технический анализ и риски безопасности
Утечки данных в розничной торговле для состоятельных клиентов и в сегменте ювелирных изделий класса люкс создают для клиентов серьёзные угрозы физической безопасности. Точные домашние адреса доставки в сочетании с подробными сведениями о суммах покупок дорогих ювелирных изделий дают злоумышленникам информацию, которую можно использовать для квартирных краж, адресного вымогательства, целевого фишинга руководителей и подмены SIM-карт.
Рекомендуемые действия для затронутых пользователей
Клиентам TraxNYC рекомендуется:
- Проявлять повышенную бдительность при получении неожиданных уведомлений о посылках или звонков по поводу согласования страховки.
- Защитить основные аккаунты электронной почты с помощью аппаратных ключей безопасности или приложений-аутентификаторов (2FA).
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
