NeverSkip

Масштабная утечка данных платформы школьного управления Neverskip (neverskip.com) произошла в сентябре 2021 года, в результате чего в открытом доступе оказалось более 5,1 миллиона записей пользователей.

Характеристики инцидента

• Дата обнаружения / инцидента: Сентябрь 2021 года (базы также индексировались в последующие годы на теневых ресурсах).
• Затронутый регион и сфера: Индия, сектор образования (системы управления школами и родительские порталы).
• Объем утечки: 5 051 745 скомпрометированных записей (общий объем около 340 МБ).
• Источник атаки / хакер: Инцидент связывают с исследователем безопасности / злоумышленником под ником @PieWithNothing.

Какие данные были скомпрометированы

• ФИО пользователей (родители, учащиеся, персонал).
• Номера телефонов.
• Учетные данные (имена пользователей, а также пароли в открытом виде или со слабым хешированием MD5).
• Активность на сайте и данные профилей.

Рекомендации для пользователей

Если вы или ваши близкие использовали аккаунты в системе Neverskip:

1. Смените пароль: Немедленно обновите пароль везде, где использовались аналогичные комбинации.
2. Проверьте почту/номера: Воспользуйтесь инструментом HIBP для проверки утечки ваших персональных данных.
3. Остерегайтесь фишинга: Из-за слитых телефонных номеров и имен возможны целевые звонки или сообщения от мошенников, выдающих себя за представителей учебных заведений.