Утечка данных сервиса Dubsmash.com произошла в декабре 2018 года. Это одна из крупнейших известных утечек пользовательских данных в истории сервиса.
Ключевые детали инцидента:
- Масштаб: Пострадало от 60 до 162 миллионов уникальных учетных записей (в зависимости от глубины индексации баз данных и сбора дубликатов).
- Какие данные были скомпрометированы:
- Адреса электронной почты (Email)
- Имена пользователей (Usernames)
- Хэши паролей (в основном в формате PBKDF2), а также открытый текст в некоторых скомпилированных базах
- В ряде записей содержались реальные имена и географическое положение.
- Как данные попали в сеть: В феврале 2019 года база данных размером около 11 ГБ появилась в продаже на даркнет-маркетплейсе Dream Market в составе крупного пакета украденных баз (вместе с MyFitnessPal, MyHeritage и др.), после чего разошлась по публичным архивам.
Что делать, если вы пользовались Dubsmash:
- Смените пароль: Если вы использовали тот же пароль на других сайтах или сервисах, немедленно измените его везде.
- Проверьте почту: Вы можете проверить, попал ли ваш адрес в эту или другие утечки, с помощью официального сервиса HIBP.
- Включите двухфакторную аутентификацию (2FA): Активируйте её на всех важных аккаунтах (почта, соцсети, банковские приложения).