Согласно данным кибербезопасности, в сентябре 2025 года на теневых хакерских форумах появилась информация об утечке базы данных, якобы похищенной с индийской образовательной платформы CollegeDekho (collegedekho.com).
Что известно об инциденте:
- Объем данных: Заявлено более 1 млн пользовательских записей.
- Состав слитой информации:
- Имена пользователей (usernames) и хэши паролей;
- Адреса электронной почты (email) и номера телефонов;
- Внутренние служебные метки (flags), разделяющие обычных пользователей, персонал и супервайзеров (superuser).
- Потенциальные риски: Основной угрозой для пользователей в таких случаях является credential stuffing (массовый подбор учетных данных на других сервисах, если пользователи использовали одинаковые пароли), а для самой платформы — риски компрометации административных учеток. Органы управления платформой (Girnarsoft Education Services) осуществляют свою деятельность в рамках регуляторных требований по защите персональных данных.