catho.com.br

Крупный инцидент безопасности с утечкой данных на бразильском рекрутинговом портале Catho (catho.com.br) произошел в марте — апреле 2020 года.

Что произошло

В марте 2020 года злоумышленники получили несанкционированный доступ к базе данных сайта, после чего информация появилась на теневых рынках (dark web). Компания официально подтвердила факт инцидента в апреле 2020 года после внутреннего расследования.

Какие данные были скомпрометированы

По данным мониторинга и официального заявления компании, утечка затронула почти 11 миллионов записей (около 1,2 миллиона уникальных адресов электронной почты).

В открытом доступе оказались:

• Полные имена и логины (имена пользователей)
• Адреса электронной почты (e-mail)
• Пароли (в ряде отчетов отмечалось хранение части паролей в открытом виде / слабом шифровании на тот момент)
• Номера телефонов, адреса проживания, даты рождения и бразильский налоговый номер CPFВажно: По заявлению Catho, финансовые/платежные данные, резюме, профессиональные профили и конфиденциальные сопутствующие документы затронуты не были.

Реакция компании

После обнаружения инцидента Catho предприняла следующие меры:

• Наняла независимую компанию по кибербезопасности для расследования.
• Аннулировала и сбросила пароли всех затронутых пользователей.
• Обновила ключи доступа к серверам и усилила шифрование паролей.
• Внедрила расширенный мониторинг и двухфакторную аутентификацию (2FA).

Проверить, попадал ли ваш адрес электронной почты или аккаунт в эту базу, можно через независимый сервис HIBP.