Крупная утечка данных сервиса онлайн-приглашений Evite (evite.com) произошла в апреле 2019 года, однако затронутый архив содержал информацию пользователей, собранную еще в период до 2013 года.
Что именно попало в сеть:
- 101 миллион уникальных адресов электронной почты (большинство принадлежали получателям приглашений).
- Имена и фамилии пользователей, номера телефонов, физические адреса, даты рождения и пол.
- Пароли участников сервиса, которые на тот момент хранились в открытом виде (в виде простых текстовых строк, а не в захешированном формате).
Основные риски
- Фишинг и спам: Злоумышленники получили инструмент для рассылки поддельных писем от лица Evite или организаторов мероприятий. В таких письмах могут содержаться вредоносные ссылки или призывы ввести учетные данные.
- Компрометация других аккаунтов: Если вы использовали одинаковый пароль на Evite и в других сервисах (почта, социальные сети, банки), хакеры могли получить к ним доступ.
Что делать, если вы пользовались Evite:
- Смените пароль: Если у вас остался старый аккаунт на Evite или вы использовали этот же пароль где-то еще, немедленно замените его. Никогда не используйте одинаковые комбинации для разных сервисов.
- Включите двухфакторную аутентификацию (2FA): Активируйте её на всех важных аккаунтах, особенно на почтовых ящиках и в финансовых приложениях.
- Остерегайтесь поддельных писем: Будьте предельно внимательны к письмам с приглашениями или уведомлениями, не переходите по сомнительным ссылкам и не скачивайте вложения из неожиданных писем.
- Проверьте почту: Вы можете проверить, затронут ли ваш конкретный email, через специализированный независимый сервис HIBP.