hautelook.com

Утечка данных на модных площадках HauteLook.com (принадлежавшей Nordstrom) произошла в августе 2018 года, однако широкую огласку и появление баз на теневых форумах данные получили в начале 2019 года, а также фиксировались в последующих крупных агрегациях утечек.

Главные факты об инциденте:

• Масштаб: затронуто более 28–28.5 миллионов учетных записей пользователей.
• Скомпрометированные данные:
  • Адреса электронной почты (Email)
  • Имена и фамилии
  • Даты рождения и пол (у части пользователей)
  • Географическое расположение
  • Пароли, захешированные с помощью алгоритма bcrypt
• Контекст: инцидент стал частью крупномасштабной волны взломов 2018 года, затронувшей сразу несколько популярных платформ (включая MyFitnessPal, Dubsmash и др.). Сама марка HauteLook была позже закрыта и интегрирована в Nordstrom Rack.

Что делать, если вы пользовались HauteLook:

1. Проверьте почту: воспользуйтесь сервисом HIBP, чтобы узнать, попал ли ваш адрес в эту базу.
2. Смените пароли: если вы использовали такой же пароль на других сайтах, немедленно смените его (из-за риска credential stuffing — автоматического перебора учетных данных).
3. Включите двухфакторную аутентификацию (2FA): на всех важных текущих аккаунтах.