coachella.com

Самая известная и крупная утечка данных, связанная с официальным сайтом фестиваля Coachella (coachella.com) и их форумной платформой, произошла в феврале–марте 2017 года.

Что произошло

Злоумышленники получили несанкционированный доступ к базам данных пользователей сайта и форума на базе vBulletin. В феврале 2017 года эти записи были обнаружены выставленными на продажу в сети, после чего организаторы (компания Goldenvoice) разослали официальные уведомления пострадавшим пользователям.

Какие данные были скомпрометированы

По данным систем мониторинга утечек (например, HIBP ) и отчетам организаторов, в руки хакеров попало около 600 000 записей:

• Имена и юзернеймы пользователей;
• Электронные адреса (email);
• Номера телефонов и даты рождения (для части аккаунтов);
• Почтовые адреса доставки;
• IP-адреса;
• Хэши паролей (для аккаунтов на форуме использовались соленые MD5-хэши).

Чего затронуто не было

Организаторы отдельно подчеркнули, что финансовая информация (данные банковских карт, история платежей за билеты) и платежные реквизиты не пострадали, так как обрабатывались через защищенные внешние платежные шлюзы и не хранились на самом скомпрометированном сервере.