Утечка данных на мексиканской платформе краудлендинга yotepresto.com произошла в июне 2020 года.
Ключевые детали инцидента:
- Масштаб: Пострадало около 1,4 миллиона пользователей (в базах данных фигурирует более 1,43–1,44 млн записей).
- Скомпрометированные данные:
- Адреса электронной почты (Email)
- Имена пользователей (Usernames)
- IP-адреса
- Пароли (хранились в захешированном виде с использованием алгоритма bcrypt).
- Реакция компании: Представители YoTePresto заявляли, что зафиксировали несанкционированный доступ, оперативно устранили уязвимость силами инженеров, а также уведомили пользователей и финансовые регуляторы. Позднее база данных с утекшими записями выставлялась злоумышленниками на хакерских форумах.
Информация об этом инциденте внесена в известные международные каталоги мониторинга утечек, такие как HIBP, Mozilla Monitor и XposedOrNot.