thegradcafe.com

В феврале 2023 года образовательный портал для поступающих в магистратуру и аспирантуру TheGradCafe столкнулся с крупной утечкой данных, которая затронула около 310 000 учетных записей.

Детали утечки данных

Информация об инциденте была зафиксирована в базах мониторинга безопасности, включая сервис HIBP. Администрация платформы не дала официальных публичных комментариев и не ответила на запросы исследователей по поводу инцидента.

• Дата инцидента: Февраль 2023 года
• Количество затронутых аккаунтов: Около 310 000
• Статус реакции: Официального ответа или рассылки от TheGradCafe пострадавшим не поступало

Скомпрометированные данные

В зависимости от полноты заполненности профиля конкретного пользователя, в утекшем архиве содержались следующие сведения:

• Адреса электронной почты
• Имена и пользовательские никнеймы (логины)
• Хэши паролей (зашифрованные с помощью алгоритма bcrypt)
• Указанный пол и географическое положение
• Дополнительные персональные данные (у некоторых пользователей): физические адреса, номера телефонов и даты рождения

Рекомендации для пользователей

Если у вас был зарегистрирован аккаунт на TheGradCafe до февраля 2023 года и вы использовали там тот же пароль, что и на других сайтах, рекомендуется немедленно сменить его на всех задействованных ресурсах и включить двухфакторную аутентификацию, где это возможно. Проверить свой адрес электронной почты на предмет участия в этой и других утечках можно на сайте HIBP.