Крупная утечка данных в сервисе оплаты парковки ParkMobile произошла в мае 2021 года (инцидент затронул уязвимость в стороннем ПО). База данных, содержащая информацию о миллионах пользователей, была выставлена на хакерских форумах.
Что важно знать об инциденте:
- Масштаб: пострадали около 21,8 миллиона пользователей (преимущественно в США).
- Какие данные утекли:
- Адреса электронной почты (примерно у 21,4 млн пользователей)
- Номера автомобильных знаков / гос номера (около 20,6 млн)
- Номера телефонов (около 8 млн)
- Имена (около 2 млн)
- Почтовые адреса (в редких случаях — около 105 тыс.)
- Пароли (в захешированном виде с «солью» алгоритмом bcrypt).
- Что НЕ пострадало: данные банковских карт, номера социального страхования (SSN), даты рождения и полная история парковок не были скомпрометированы.
Последствия и текущий статус:
- Компания обновила систему безопасности, перевела авторизацию на безопасные ссылки без паролей (passwordless magic links) и уведомила регулирующие органы.
- По делу об этой утечке шли судебные разбирательства и был утвержден коллективный иск (class action settlement).
- Проверить, попал ли ваш адрес или телефон в эту базу, можно на платформе HIBP.