Крупнейший известный инцидент с утечкой данных в американском цифровом банковском сервисе Dave.com произошел в июне 2020 года. Тогда в открытом доступе на хакерском форуме оказались данные миллионов пользователей.
Детали инцидента 2020 года:
- Масштаб: Пострадали около 7,5 миллионов пользователей (было скомпрометировано 7,5 млн строк данных, включая почти 3 млн уникальных адресов электронной почты).
- Причина: Взлом произошел из-за уязвимости у бывшего стороннего провайдера аналитики Waydev. Злоумышленники получили доступ к учетным записям через оставшиеся (неотозванные) OAuth-токены. Ответственность за слив приписывали хакерской группе ShinyHunters.
- Какие данные утекли:
- Имена и фамилии
- Адреса электронной почты
- Даты рождения
- Физические адреса и номера телефонов
- Пароли (хранились в захешированном виде с использованием алгоритма bcrypt)
- Номера социального страхования (SSN) — в зашифрованном виде.
- Что осталось в безопасности: Финансовые данные, номера банковских счетов, данные кредитных карт и транзакции не были скомпрометированы. Прямых финансовых потерь у пользователей из-за этого инцидента зафиксировано не было.
Как компания отреагировала:
- Сервис Dave сотрудничал с ФБР и привлек специалистов по кибербезопасности из CrowdStrike.
- Компания принудительно сбросила пароли затронутых пользователей и разослала официальные уведомления.
- Проверить, попал ли ваш аккаунт (email) в эту или другие базы, можно через проверенный независимый сервис HIBP.