Крупная утечка данных чешского интернет-магазина MALL.cz произошла в июле 2017 года (инцидент затронул учетные записи, созданные до 2015 года).
- Масштаб: Пострадало около 735 000 – 750 000 уникальных пользовательских аккаунтов.
- Похищенные данные: Адреса электронной почты, имена, номера телефонов и пароли.
- Безопасность паролей: На тот момент магазин использовал устаревшие методы хэширования (включая слабые алгоритмы и старый MD5, перед тем как компания перешла на bcrypt в 2016 году). Из-за этого злоумышленникам удалось расшифровать значительную часть паролей в открытый текст.
- Реакция компании: Представители MALL.cz заблокировали скомпрометированные старые аккаунты, уведомили пользователей по электронной почте с требованием сменить пароль, а также обратились в Управление по защите персональных данных Чехии и полицию.
Подробности технического разбора инцидента можно изучить в аналитическом материале исследователя Michal Špaček, а статус утечки для конкретного email — проверить на платформе HIBP.