Утечка данных Wanelo

Подтверждённый перечень данных включает адреса электронной почты, IP-адреса, имена, пароли и почтовые адреса, однако нельзя считать, что для каждого пользователя все эти данные были объединены в одной записи.

В первоначальном объявлении о продаже акцент был сделан на адресах электронной почты и паролях. По имеющимся сведениям, около 3 миллионов паролей хранились в виде хешей MD5, а остальные, в виде хешей bcrypt. MD5 не подходит для хранения паролей в современных системах; bcrypt обеспечивает более высокую устойчивость к взлому, но она всё равно зависит от параметра вычислительной сложности и стойкости пароля. Наличие телефонных номеров, данных платёжных карт, банковских данных, дат рождения и документов, удостоверяющих личность, в этой утечке не подтверждено.

Совпадение означает, что адрес электронной почты присутствует в проверенном наборе данных Wanelo; оно не доказывает, что пароль был восстановлен или что имя, почтовый адрес и IP-адрес находились в одной строке. Замените пароли, которые используете в нескольких сервисах, проверьте настройки восстановления доступа и активных сеансов в учётной записи электронной почты и проверяйте запросы, связанные с покупками, через официальные каналы.