Крупная утечка данных платформы онлайн-прокторинга ProctorU (proctoru.com) произошла в июне 2020 года, однако в публичном пространстве и на специализированных форумах информация и анализ инцидента активно обсуждались позднее.
Главные факты об утечке:
- Объем затронутых записей: Около 444 000 — 500 000 учетных записей пользователей (в основном студентов и преподавателей).
- Период данных: Большая часть утекшей базы относилась к более раннему периоду сервиса (преимущественно данные аккаунтов, созданных до 2015 года, около 2014 года).
- Какие данные попали в сеть:
- ФИО пользователей;
- Адреса электронной почты (email);
- Домашние и физические адреса;
- Номера телефонов;
- Хешированные пароли (в защищенном алгоритмом bcrypt виде);
- Места работы/учебы (аффилированные колледжи и университеты).
- Финансовые данные и результаты экзаменов: По заявлению компании и результатам расследований, финансовая информация (номера карт, платежные реквизиты), а также сами видеозаписи экзаменов и тестов не были скомпрометированы.
Реакция компании:
Представители ProctorU подтвердили факт инцидента после того, как архив с данными начал распространяться на хакерских форумах. Компания отключила уязвимый старый сервер, закрыла внешний сетевой доступ к оборудованию и инициировала внутреннее расследование.