swvl.com

Информация об утечке данных сервиса Swvl (swvl.com) касается крупного инцидента безопасности, произошедшего в июне — июле 2020 года.

Что произошло

В начале июля 2020 года руководство компании официально подтвердило факт несанкционированного доступа к своим системам. По данным независимых экспертов и платформы HIBP, инцидент затронул более 4 миллионов пользователей сервиса.

Какие данные были скомпрометированы

• Имена и фамилии пользователей
• Адреса электронной почты (Email)
• Номера телефонов
• Фотографии профиля
• Частичные данные банковских карт (тип карты и последние 4 цифры)
• Хэши паролей (в зашифрованном виде формата bcrypt)

Примечание: Первоначально в официальных заявлениях компании утверждалось, что уязвимость затронула лишь базовые контактные данные (имена, телефоны, почту), а платежные данные и пароли в безопасности. Однако последующий анализ утекших в сеть баз данных на хакерских форумах показал наличие хэшей паролей и фрагментов банковской информации.

Предпринятые меры

• Компания оперативно закрыла уязвимость силами IT-отдела.
• Была проведена принудительная сессия выхода (лог-аут) для всех пользователей в системе с рекомендацией сменить пароль.
• Для аудита безопасности привлекались сторонние эксперты.