Утечка данных на сайте atmeltomo.com произошла в апреле 2021 года, когда японский сервис поиска друзей по электронной почте подвергся крупному взлому, а похищенная база была выставлена на продажу на популярных хакерских форумах.
Детали инцидента
- Объем утечки: Около 1,3 миллиона записей пользователей.
- Количество уникальных email: Порядка 580 000 уникальных адресов электронной почты.
- Состав скомпрометированных данных: Имена пользователей (usernames), адреса электронной почты, IP-адреса и незасоленные (unsalted) хеши паролей в формате MD5.
Последствия и рекомендации
- Утечка затронула пользователей японского сервиса, чьи учетные данные и незащищенные должным образом пароли (в виде слабых MD5-хешей) стали доступны злоумышленникам.
- Если вы использовали свой адрес электронной почты и пароль на этом ресурсе, рекомендуется незамедлительно сменить пароль везде, где использовались аналогичные комбинации. Проверить свой email на предмет попадания в эту и другие базы можно через сервис HIBP.