Сервис по подписке на парфюмерию Scentbird.com действительно подвергался крупной утечке данных в июне 2020 года. База данных компании попала в открытый доступ на хакерских форумах (инцидент связывали с деятельностью группировки ShinyHunters).
Основные детали инцидента:
- Масштаб: затронула более 5,8 миллионов клиентов (около 5,81 млн учетных записей).
- Какие данные утекла:
- Имена и фамилии
- Адреса электронной почты (email)
- Пол и даты рождения
- Пароли (хранились в захешированном виде с использованием алгоритма bcrypt)
- Индикаторы надежности паролей
- Финансовые данные (данные банковских карт) в этой утечке затронуты не были, так как платежи обрабатываются через защищенные сторонние шлюзы.
Что делать, если вы пользовались Scentbird в то время:
- Смените пароль: Если вы до сих пор используете тот же пароль на Scentbird или других сайтах, немедленно замените его. Пароль должен быть уникальным и надежным.
- Проверьте почту на утечки: Вы можете проверить свой email через надежный сервис HIBP, чтобы узнать, фигурирует ли ваш аккаунт в этой или других базах.
- Будьте бдительны: Из-за утечки адресов электронной почты и личных данных возрастает риск фишинговых писем (мошенников, маскирующихся под Scentbird). Не переходите по подозрительным ссылкам из писем.