Vedomosti Предполагаемое раскрытие данных
Утечка данных Vedomosti в 2012 году произошла в мае 2012 года, когда была скомпрометирована рабочая база данных пользователей MySQL (db_ved_users) издания Vedomosti (vedomosti.ru), ведущей российской общенациональной ежедневной газеты о бизнесе и финансах, а её данные были похищены.
Типы раскрытых данных
8- Адреса электронной почты
- Пароли
- Имена
- Имена пользователей
- Номера телефонов
- Работодатели
- Названия должностей
- Professional specializations
Об этой записи
Какие данные были затронуты в результате инцидента с Vedomosti?
Утёкшие SQL-дампы базы данных (vedomosti.ru1.sql и vedomosti.ru2.sql) содержат сведения о корпоративных читателях, подписчиках и журналистах. В результате утечки были раскрыты:
- Персональные данные и данные профиля: Полные имена (имя, фамилия, отчество) и никнеймы на платформе.
- Данные для аутентификации: Пароли пользователей, хранившиеся исключительно в открытом виде.
- Контактные данные: Адреса электронной почты и личные или рабочие номера телефонов.
- Профессиональные и корпоративные данные: Названия компаний-работодателей (company), отраслевая специализация (comp_specialization) и руководящие должности в компаниях (comp_post).
- Метаданные подписки: Временные метки регистрации аккаунтов (reg_date) и флаги подписки.
Сколько аккаунтов было затронуто?
Строгая проверка адресов электронной почты на соответствие каноническому формату RFC подтвердила наличие 217 752 уникальных корректных адресов электронной почты в дампах базы данных.
Технический анализ и риски безопасности
Полное отсутствие хеширования паролей (хранение в открытом виде) позволяло немедленно скомпрометировать аккаунты. Раскрытие данных руководителей компаний, бизнес-аналитиков и журналистов вместе с их действующими паролями создаёт серьёзные риски атак с подстановкой учётных данных, целевого фишинга и проникновения в корпоративные сети.
Рекомендации для пользователей, затронутых утечкой
Тем, у кого были аккаунты на сайте Vedomosti, следует:
- Немедленно сменить пароли на всех других платформах, где использовался тот же пароль.
- Включить многофакторную аутентификацию (MFA / 2FA) во всех личных и корпоративных аккаунтах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
