Платформа Promo.com (ранее известная как Slidely) подверглась крупной утечке данных в июле 2020 года (незасанкционированный доступ к системе произошел в конце июня того же года). База данных была слита и опубликована на хакерских форумах, после чего компания официально подтвердила инцидент.
Главные факты об инциденте:
- Масштаб: Было скомпрометировано около 22 миллионов записей (точнее — 21,7 млн), содержащих почти 15 миллионов уникальных адресов электронной почты.
- Причина: Уязвимость в стороннем сервисе (third-party service provider), который использовался платформой. Компания полностью отключила этот сервис после обнаружения проблемы.
- Финансовые данные: Платежная информация и банковские карты пользователей не пострадали (платформа заявила, что финансовые данные у них не хранятся).
- Вход через соцсети: Аккаунтов, привязанных к социальным сетям (через OAuth-авторизацию), утечка не коснулась.
Какие данные попали в сеть:
- Имена и фамилии пользователей.
- Адреса электронной почты (email).
- IP-адреса и примерное местоположение на их основе.
- Указанный пол (при наличии).
- Пароли: Хранились в захешированном и засолeнном виде (алгоритм SHA-256 с «солью»), однако простые пароли могли быть скомпрометированы методом перебора.
Подробную информацию об этом инциденте можно посмотреть на странице Promo Data Breach на HIBP или в отчете Bitdefender HotforSecurity.