Информация об утечке данных с платформы Getbumpa (getbumpa.com), популярного африканского сервиса для управления малым и средним бизнесом (e-commerce, инвентарь, заказы):
- Период инцидента: Первые сообщения о продаже базы данных появились на теневых форумах в сентябре 2025 года, а в декабре 2025 – январе 2026 года дампы утекли в публичный доступ или активное распространение (назывались даты около конца декабря 2025 года).
- Масштаб: По разным оценкам и данным мониторинга утечек, затронуто от 520 тысяч до более чем 2,2 миллионов записей (включая профили как самих мерчантов/продавцов, так и покупателей, совершавших покупки в магазинах на базе Bumpa).
- Какие данные скомпрометированы:
- Имена и фамилии (Full Names)
- Адреса электронной почты (Email Addresses)
- Номера телефонов (Phone Numbers)
- Идентификаторы клиентов и магазинов (Customer IDs, Store IDs)
- Риски: Утечка такого рода несет угрозу фишинговых атак, целевого спама, а также попыток взлома учетных записей владельцев магазинов (социальная инженерия, мошенничество с платежами).