В январе 2026 года автомобильная платформа Edmunds.com подверглась кибератаке, в результате которой в открытом доступе оказалась база данных с информацией о пользователях. Ответственность за публикацию данных на теневых форумах взяла на себя хакерская группировка ShinyHunters.
Детали инцидента
- Дата публикации: Конец января 2026 года (информация появилась на хакерских форумах около 25 января 2026 г.).
- Источник атаки: Хакерская группа ShinyHunters (упоминался никнейм Wadjet).
- Объем затронутых данных: Около 178 тысяч уникальных записей пользователей.
Какие данные утекли
- Адреса электронной почты (email)
- Имена пользователей (username)
- Хешированные или открытые пароли
- IP-адреса
- Номера телефонов
- Записи и сведения, связанные с автомобилями и поиском на платформе
Рекомендации для пользователей
- Смените пароль: Если вы использовали учетную запись на Edmunds и аналогичный пароль на других сайтах, немедленно измените его везде.
- Проверьте почту: Проверьте свой адрес через надежные сервисы мониторинга утечек, например, HIBP, чтобы узнать, попали ли ваши данные в этот или другие сливы.
- Будьте бдительны: Остерегайтесь фишинговых писем и подозрительных звонков, так как злоумышленники могут использовать утечку для социальной инженерии.