В марте 2026 года платформа автоматизации данных Woflow (woflow.com) столкнулась с крупным инцидентом безопасности.
Что произошло:
- Кто атаковал: Ответственность за взлом заявила известная хакерская группировка ShinyHunters (также отслеживаемая как UNC6040), специализирующаяся на вымогательстве и краже данных.
- Объем утечки: Злоумышленники выложили в открытый доступ десятки тысяч файлов (более 2 ТБ данных).
- Состав украденных данных: В архивах оказались сотни тысяч записей, содержащих имена, адреса электронной почты, номера телефонов и физические адреса. Утечка затронула не только клиентов самой Woflow, но и конечных пользователей (клиентов) торговых площадок и сервисов, использовавших эту интеграцию (среди потенциальных затронутых экосистем в отчетах упоминались крупные игроки вроде Uber, DoorDash и Walmart).
- Характер угрозы: Это классическая атака на цепочку поставок (SaaS supply chain attack), когда компрометация одного промежуточного IT-поставщика ставит под удар данные множества связанных компаний и пользователей.
Рекомендации для пользователей и администраторов:
- Проверьте почту: Вы можете проверить, попал ли ваш адрес в эту базу, через специализированный сервис HIBP.
- Смените пароли: Если вы пользовались сервисами, связанными с Woflow, незамедлительно обновите пароли и включите двухфакторную аутентификацию (2FA).
- Остерегайтесь фишинга: Из-за утечки реальных персональных данных (телефонов, почты и адресов) возрастает риск целевых фишинговых атак и звонков от мошенников.