Предполагаемое раскрытие данных WithPropel
Утечка данных WithPropel в 2024 году произошла в июле 2024 года, когда база данных для управления взаимоотношениями с клиентами (CRM) и аналитики продаж B2B-платформы WithPropel (withpropel.com) была скомпрометирована и опубликована в интернете.
Типы раскрытых данных
7- Адреса электронной почты
- Имена
- Номера телефонов
- Названия должностей
- Географическое местоположение
- Названия компаний
- Профили в социальных сетях
Об этой записи
Какие данные были скомпрометированы в ходе инцидента с WithPropel?
Утекший набор данных содержит подробные сведения из бизнес-каталога и профили потенциальных клиентов. Подтверждено раскрытие следующих категорий данных:
- Имена и контактные данные: Полные имена специалистов, корпоративные адреса электронной почты и прямые рабочие или мобильные телефонные номера.
- Должности, включая руководящие: Точные названия должностей (например, CFO, территориальный менеджер по продажам, президент) и прямые ссылки на профили LinkedIn.
- Сведения о компаниях: Названия компаний, корпоративные домены, диапазоны численности сотрудников и отраслевая классификация.
- Географические сведения: Города, штаты и страны работы и проживания.
Сколько аккаунтов было затронуто?
Каноническая проверка адресов в формате ASCII по RFC 5322 подтвердила наличие 92 970 уникальных действительных рабочих адресов электронной почты.
Рекомендации по безопасности и защите личных данных
Раскрытие корпоративных адресов электронной почты вместе со сведениями о руководящих должностях и профилями LinkedIn создает высокие риски компрометации деловой электронной почты (BEC), целевого фишинга и выдачи себя за руководителей. Пострадавшим организациям и руководителям следует:
- Внедрить процедуры проверки несколькими сотрудниками запросов на банковские переводы и выставление счетов, поступающих по альтернативным каналам связи.
- Обучить сотрудников распознавать целевые фишинговые атаки, специально подготовленные с учетом особенностей компании.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
