Утечка данных на сайте знакомств mobifriends.com произошла в январе 2020 года, в результате чего в открытый доступ на хакерских форумах попали данные 3,51 миллиона пользователей.
Детали инцидента
- Дата события: Январь 2020 года (база изначально продавалась на теневых форумах, а затем была опубликована бесплатно).
- Количество пострадавших аккаунтов: Около 3,51 миллиона уникальных записей.
- Источник: Испанский девелоперский сервис MobiFriends Solutions (Барселона).
Какая информация была скомпрометирована
- Уникальные адреса электронной почты (Email).
- Имена пользователей (логины).
- Хэши паролей (в небезопасном формате MD5).
- Даты рождения и пол.
- Номера мобильных телефонов (у части пользователей).
- Данные о сетевой активности на сайте.
Возможные риски
- Взлом паролей: Использование устаревшего алгоритма хеширования MD5 позволяет злоумышленникам относительно легко расшифровать часть паролей методом перебора (особенно если они были простыми).
- Фишинг и спам: Из-за утечки реальных почтовых адресов и телефонов пользователи могут подвергаться целевым фишинговым атакам.
- Эффект домино: Если у пользователя на mobifriends.com стоял такой же пароль, как на других сервисах (почта, социальные сети, банки), то возникает высокий риск несанкционированного доступа к этим аккаунтам.
Рекомендации
- Проверить свой адрес на наличие в утечках можно через специализированный сервис HIBP.
- Если вы использовали этот же пароль на других активных ресурсах, немедленно смените его.
- Используйте сложные уникальные комбинации и двухфакторную аутентификацию (2FA) для всех важных аккаунтов.