Крупная утечка данных на бразильской краудфандинговой платформе Vakinha произошла в июне/июле 2020 года, затронув около 4,8 миллиона пользователей.
Детали инцидента
- Дата события: июнь 2020 года (официальное подтверждение и рассылка предупреждений пользователям — конец июля 2020 года).
- Масштаб: пострадало примерно 4,8 млн учетных записей.
- Утекшие данные: адреса электронной почты, полные имена, номера телефонов, геолокация и пароли (захешированные с помощью алгоритма bcrypt), а также в некоторых случаях — даты рождения и CPF (индивидуальный номер налогоплательщика в Бразилии).
- Безопасность платежей: данные банковских карт и финансовые реквизиты скомпрометированы не были, так как платформа их не хранит.
Рекомендации для пострадавших пользователей
- Смена пароля: если вы использовали такой же пароль на других сайтах, его необходимо немедленно изменить.
- Осторожность с фишингом: из-за утечки контактных данных (email, телефоны) возрастает риск целевых мошеннических рассылок и звонков от злоумышленников, выдающих себя за поддержку сервиса.
- Проверка аккаунта: проверить, попал ли ваш адрес электронной почты в эту базу, можно через независимый сервис HIBP.