В середине 2026 года (инцидент датируется примерно маем 2026 года, а в августе был зафиксирован в базах вроде HIBP ) произошла утечка данных пользователей с сайта golfcanada.ca.
Что известно об инциденте:
- Масштаб: В открытом доступе (включая каналы в Telegram) стали распространяться базы данных, содержащие 568 972 уникальные записи (электронные адреса).
- Какие данные утекли:
- ФИО (имена и фамилии);
- Адреса электронной почты (email);
- Имена пользователей (username);
- Даты рождения;
- Пол;
- Приблизительное географическое положение (город, провинция, почтовый индекс).
- Финансовые данные и пароли: Платежные реквизиты или пароли в открытом виде в этой базе зафиксированы не были, однако утечка представляет угрозу из-за риска фишинга.
- Причина: Точная причина (взлом уязвимости или незащищенные элементы интерфейса/API сайта) осталась не до конца выясненной, так как представители Golf Canada не дали официальных комментариев исследователям безопасности.
Что рекомендуется сделать:
- Проверьте свой email на HIBP, чтобы убедиться, затронула ли вас эта утечка.
- Будьте осторожны с подозрительными письмами (фишингом): злоумышленники могут использовать реальные данные о вашем имени и дате рождения, чтобы выдавать себя за представителей Golf Canada или других организаций.
- Используйте двухфакторную аутентификацию (2FA) везде, где это возможно.