Утечка данных сервиса digimon.co.in произошла в сентябре 2016 года.
Ключевые детали инцидента:
- Причина: Утечка более 16 ГБ логов произошла, вероятнее всего, из-за незащищенной и оставленной в открытом доступе базы данных MongoDB.
- Характер сервиса: Сам сайт и сервис прекратили работу вскоре после инцидента. По данным исследователей безопасности (включая анализ в соцсетях), домен использовался как почтовая служба (предположительно на базе PowerMTA) для массовой рассылки писем, в том числе рекламных/спама.
- Что попало в утечку:
- Имена и адреса электронной почты получателей (уникальных адресов — от 4.8 млн до 7.7 млн в разных оценках).
- IP-адреса почтовых серверов.
- Темы писем и содержимое сообщений.
- Данные трекинга (открытия писем и клики).
- Пароли: Учетные данные или пароли в этой утечке не компрометировались (пароли затронуты не были).
Информация об этом инциденте занесена в известные базы данных мониторинга безопасности, такие как HIBP и Mozilla Monitor.