Сервис проверки биографических данных Instant Checkmate (вместе с родственным сервисом TruthFinder, управляемый холдингом PeopleConnect) столкнулся с крупной утечкой данных.
Главные факты об инциденте
- Когда произошла утечка: Сам инцидент датируется 2019 годом (резервная копия базы данных), однако публично в открытом доступе на хакерском форуме эти данные появились в январе 2023 года.
- Масштаб: Пострадали более 20 миллионов учетных записей пользователей обоих сервисов (из них около 11.9 млн пришлись на Instant Checkmate).
- Какие данные утекли:
- Имена и фамилии
- Адреса электронной почты (email)
- Номера телефонов
- Захешированные пароли (использовался алгоритм scrypt) и токены сброса пароля.
Что делать, если вы пользовались этим сервисом
- Смените пароль: Если вы использовали тот же пароль на других сайтах, немедленно измените его везде.
- Проверьте почту на компрометацию: Вы можете использовать официальный сервис HIBP, чтобы узнать, попал ли ваш адрес в эту или другие базы утечек.
- Остерегайтесь фишинга: Из-за утечки номеров телефонов и email возрастает риск целевых мошеннических звонков и писем.