Под avito.ma (крупнейшим марокканским сайтом объявлений и классифайдов) подразумевается инцидент безопасности, зафиксированный в ноябре 2022 года.
Суть инцидента
18 ноября 2022 года платформа Avito (Марокко) подверглась кибератаке, в результате которой в сети оказалась скомпрометирована база данных пользователей. Инцидент был официально верифицирован и внесен в глобальные реестры мониторинга утечек (например, в систему HIBP и Mozilla Monitor).
Объемы и состав скомпрометированных данных
- Количество затронутых аккаунтов: Около 2,7 миллиона пользователей.
- Утекшая информация:
- Имена и фамилии (Name)
- Адреса электронной почты (Email)
- Номера телефонов (Phone)
- IP-адреса (IP Address)
- Географическое положение / регион (Geographic location)
Возникающие риски
- Филинг и фишинг: Мошенники могут использовать реальные имена, почту и телефоны для целевых фишинговых рассылок от имени сервиса или смежных структур.
- Спам: Рост количества нежелательных звонков и СМС-сообщений.