Утечка данных «LeadHunter» (Lead Hunter) представляет собой крупный инцидент безопасности, зафиксированный в марте 2020 года, когда в открытом доступе на незащищенном сервере Elasticsearch была обнаружена база данных объемом более 110 миллионов строк. Информация позже была добавлена в систему мониторинга HIBP.
Характеристики утечки
- Объем данных: Около 69 миллионов уникальных адресов электронной почты и свыше 110 миллионов общих записей.
- Состав информации: ФИО, адреса электронной почты (email), номера телефонов, физические адреса и указание пола.
- Источник проблемы: Незаконфигурированный и оставленный открытым общедоступный сервер Elasticsearch без пароля.
- Атрибуция: Изначально утечку не удалось связать с конкретной компанией-владельцем (она осталась неатрибутированной), данные передавались через сервисы проверки компрометации (например, Dehashed).
Возможные риски
- Спам и фишинг: Утекшие номера телефонов и адреса электронной почты активно используются мошенниками для целевых рассылок и звонков от имени различных организаций.
- Компрометация аккаунтов: Если пользователи использовали одинаковые комбинации логинов (email) и паролей на других ресурсах, возрастает риск несанкционированного доступа к смежным аккаунтам.