Утечка клиентских данных сервиса проверки биографических данных TruthFinder
В начале 2023 года обширная база данных клиентов PeopleConnect, материнской компании сервиса проверки биографических данных и агрегатора общедоступных записей TruthFinder (truthfinder.com), стала доступна в хранилищах киберпреступников.
Типы раскрытых данных
4- Адреса электронной почты
- Имена
- Номера телефонов
- Пароли
Об этой утечке
Скомпрометированное хранилище содержит данные о регистрациях пользователей до апреля 2020 года. Криминалистическая проверка подтвердила наличие 8 101 077 уникальных канонических адресов электронной почты, связанных с зарегистрированными учетными записями. Помимо адресов электронной почты, утечка содержит полные имена клиентов, телефонные номера, сведения о статусе учетных записей и пароли, хранящиеся в виде сложных хешей scrypt.
Хотя хеширование scrypt значительно затрудняет массовый автоматизированный подбор паролей по сравнению с устаревшими алгоритмами хеширования, раскрытие подтвержденных адресов электронной почты и телефонных номеров повышает риск целевого фишинга, атак с подстановкой учетных данных и составления персональных профилей.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
