Французский сервис ремонта и восстановления бытовой техники Murfy (murfy.fr) столкнулся с инцидентом безопасности, затронувшим персональные данные клиентов.
Что произошло:
- Дата инцидента: Несанкционированный доступ к системам был зафиксирован и пресечен компанией 9 ноября 2025 года. Позже в декабре 2025 года в открытом доступе / на теневых ресурсах появилась информация об утечке базы данных объемом около 496 тысяч записей.
- Официальное подтверждение: Компания опубликовала на своем сайте официальное уведомление об инциденте.
Какие данные были скомпрометированы:
По заявлению компании и данным аналитики дарквеба:
- Личные данные: Имя и фамилия, адреса электронной почты (e-mail), почтовые адреса, номера телефонов.
- Детали взаимодействия: История ремонтов бытовой техники и параметры клиентских сессий.
- Чего удалось избежать: По заверениям Murfy, пароли от аккаунтов и банковские реквизиты (номера карт и т.д.) не были скомпрометированы, так как платежные данные не хранятся в открытом виде на серверах компании. В утекших базах фигурировали лишь технические флаги статусов оплаты (например, наличие сохраненных токенов платежных систем), но не сами секретные данные карт.
Что делать, если вы пользовались услугами Murfy:
- Будьте бдительны: Остерегайтесь фишинговых писем и подозрительных звонков. Мошенники могут использовать ваши ФИО, адрес и телефон, чтобы выдавать себя за службу поддержки Murfy или другие организации.
- Не сообщайте коды и пароли: Настоящие сотрудники никогда не просят назвать пароли из СМС или данные банковских карт.
- Проверьте свою почту на сервисах вроде HIBP, чтобы убедиться в безопасности ваших учетных данных.