В открытых источниках и на специализированных форумах по кибербезопасности фиксировались сообщения об утечке данных пользователей бразильской образовательной платформы Descomplica, включавшей персональную и финансовую информацию, а также сведения из профилей.
Детали инцидента
- Объём данных: В сети (на форумах и в файлообменниках) появлялись архивы скомпрометированных данных размером около 460 МБ.
- Состав слива: По данным исследователей безопасности, уязвимость или компрометация затронули личные сведения пользователей (ФИО, адреса электронной почты, телефонные номера), данные социальных сетей и фрагменты финансовой/покупочной информации.
- Официальный статус: Компания сталкивалась с претензиями пользователей по поводу безопасности аккаунтов и сложностей с полным удалением персональных данных при попытке закрыть профиль.
Рекомендации для пользователей
- Смените пароль: Если вы использовали учетную запись на Descomplica и те же комбинации паролей на других ресурсах, немедленно измените их везде.
- Включите двухфакторную аутентификацию (2FA): Активируйте дополнительную защиту на вашей почте и в важных аккаунтах.
- Проверьте почту на утечки: Воспользуйтесь проверенными сервисами вроде HIBP, чтобы узнать, попал ли ваш адрес в публичные базы скомпрометированных данных.
- Будьте бдительны: Остерегайтесь фишинговых писем и подозрительных звонков от злоумышленников, которые могут использовать утёкшие данные для маскировки под поддержку или финансовые организации.