Утечка данных американского бренда одежды Bonobos произошла в августе 2020 года, однако широкую огласку и подтверждение инцидент получил в январе 2021 года, когда украденная база была выложена в открытый доступ на хакерском форуме.
Что именно попало в сеть:
- Объем данных: Около 70 ГБ информации.
- Количество затронутых аккаунтов: Около 2,8 миллиона уникальных адресов электронной почты.
- Персональные данные: Имена, фамилии, адреса доставки и проживания, номера телефонов и IP-адреса.
- История заказов: Подробные данные о покупках клиентов.
- Пароли: Хэши паролей (в формате salted SHA-512), включая исторические (старые) пароли пользователей.
- Платежная информация: Частичные данные банковских карт (тип карты, имя владельца, срок действия и последние 4 цифры). Полные данные кредитных карт, по заявлению компании, скомпрометированы не были.
Как компания отреагировала на инцидент:
- Bonobos принудительно сбросила пароли для затронутых учетных записей (пользователи были автоматически вылогинены из систем).
- Пострадавшим клиентам разослали уведомления на электронной почте с рекомендациями по безопасности.
Проверить, попал ли ваш адрес электронной почты или аккаунт в эту утечку, можно на специализированном независимом ресурсе HIBP.