Утечка данных на американском сайте компании XADO (xado.us) произошла в сентябре 2020 года.
Главные детали инцидента:
- Объем утечки: В открытом доступе оказалось около 12 724 записей пользователей из США (включая данные, проиндексированные в базах мониторинга вроде LeakCheck).
- Состав слитых данных: База содержала пользовательские электронные адреса (email), номера телефонов и пароли.
- Уязвимость защиты: Пароли хранились в захешированном виде с использованием устаревшего и слабого алгоритма MD5без «соли» (unsalted), что позволяло легко расшифровать их методом брутфорса.
- Как всплыла информация: База данных появилась на одном из российских хакерских форумов, где 15 сентября 2020 года ее выложили в свободный доступ. Исследователи безопасности из Cybernews уведомили компанию об уязвимости, но оперативного ответа получено не было.