Предполагаемое раскрытие данных VapePartsMart
Утечка данных VapePartsMart в 2022 году произошла в июле 2022 года, когда базы данных электронной торговли американского продавца комплектующих и оборудования для вапорайзеров VapePartsMart (vapepartsmart.com / vpm.com) были скомпрометированы, а их содержимое попало в открытый доступ в интернете.
Типы раскрытых данных
5- Адреса электронной почты
- Имена
- Адреса местонахождения
- Номера телефонов
- Истории покупок
Об этой записи
Какая информация была скомпрометирована в результате инцидента с VapePartsMart?
Опубликованный дамп базы данных MySQL платформы WooCommerce содержит более 1,7 миллиона строк с транзакциями и заказами клиентов. Подтверждено наличие следующих категорий данных:
- Личные и контактные данные: Полные имена клиентов, адреса доставки и выставления счетов, номера телефонов и основные адреса электронной почты.
- История заказов и покупок: Выбранные товары из ассортимента оборудования, суммы платежей, сводные сведения по счетам и идентификаторы для поиска клиентов.
- Телеметрия аккаунтов: Метаданные профилей зарегистрированных пользователей WordPress и WooCommerce.
Сколько аккаунтов затронула утечка?
Стандартизированная каноническая проверка ASCII-адресов по RFC 5322 подтвердила наличие 140 854 уникальных действительных адресов электронной почты в 1,76 миллиона записей о транзакциях по заказам.
Рекомендации по безопасности и защите персональных данных
Сочетание почтовых адресов клиентов, истории заказов и контактных данных повышает риск целевого SMS-фишинга под видом уведомлений о доставке посылок и мошенничества с выдачей себя за другое лицо. Тем, кого затронула утечка, рекомендуется:
- С осторожностью относиться к незапрошенным электронным письмам и SMS-уведомлениям о неожиданных доставках посылок или проблемах с заказами.
- Использовать разные пароли на разных платформах для онлайн-покупок.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
