В феврале 2023 года у известного европейского сервиса автобусных трансферов Terravision (terravision.eu) произошла крупная утечка данных. Инцидент был зафиксирован и добавлен в глобальные базы мониторинга безопасности в апреле 2023 года.
Детали утечки:
- Объем затронутых записей: более 2 млн строк с пользовательскими данными.
- Каких данных коснулось:
- Имена и фамилии
- Номера телефонов
- Адреса электронной почты (email)
- Хэши паролей (с «солью» — salted password hashes)
- В ряде случаев — дата рождения и страна происхождения.
- Реакция компании: По данным исследователей безопасности, компания Terravision не ответила на множественные попытки связаться с ней для сообщения об уязвимости и инциденте.
Как проверить свой аккаунт:
Вы можете проверить, попал ли ваш адрес электронной почты или номер телефона в эту утечку, через официальные доверенные сервисы:
- Проверить на платформе HIBP.
- Воспользоваться инструментом Mozilla Monitor.
Что делать, если вы пользовались Terravision:
- Смените пароль на самом сайте Terravision (если он до сих пор активен).
- Не используйте этот же пароль на других сервисах и сайтах. Если где-то еще у вас стоял такой же пароль, смените его немедленно.
- Включите двухфакторную аутентификацию (2FA) на важных аккаунтах (почта, банки, соцсети).
- Будьте бдительны — остерегайтесь фишинговых писем и звонков, так как слитые адреса и телефоны могут использоваться мошенниками.