ApexSMS

Утечка данных ApexSMS — это крупный инцидент, связанный с раскрытием информации, который произошел в апреле — мае 2019 года.

Что произошло

Исследователь безопасности Боб Дяченко (Bob Diachenko) обнаружил незащищенную и не защищенную паролем базу данных MongoDB, принадлежавшую крупной операционной системе SMS-спама ApexSMS. База содержала массив маркетинговых данных («лидов»), используемых для массовой рассылки текстовых сообщений с сомнительными предложениями (например, о «бесплатных деньгах»).

Масштаб и скомпрометированные данные

• Общее количество записей: более 80–88 миллионов строк.
• Уникальные email-адреса: около 23 миллионов.
• Какие данные утекли:
  • Имена и фамилии.
  • Номера мобильных телефонов.
  • Адреса электронной почты.
  • IP-адреса.
  • Информация о сотовых операторах (carriers).
  • Географическое положение (страна, штат/регион).
  • Пол (гендер).
• Пароли: не были затронуты в этой утечке, так как база содержала профили для рассылок, а не учетные записи сервиса.

Возможные риски

Поскольку утекли номера телефонов, почты и личные данные, пользователи, чьи записи попали в базу, могли столкнуться с ростом объемов спама, фишинговых SMS-рассылок и звонков от мошенников.

Проверить, попал ли ваш адрес электронной почты или номер в эту базу, можно через специализированные сервисы мониторинга безопасности, такие как HIBP или Mozilla Monitor.