Компания Zacks Investment Research (zacks.com), известная своими аналитическими данными и рейтингами акций, за последние годы столкнулась с несколькими крупными инцидентами безопасности и утечками пользовательских данных.
Хронология и масштабы утечек
- Декабрь 2022 — Январь 2023: Компания официально объявила об инциденте безопасности, затронувшем часть клиентов. Изначально сообщалось примерно о 820 тысячах пострадавших аккаунтов, у которых были скомпрометированы в том числе незашифрованные пароли.
- Июнь 2023: Ситуация усугубилась — на хакерских форумах появился массив данных почти на 9 миллионов пользователей Zacks. В утечку вошли имена, логины, адреса электронной почты, физические адреса, телефонные номера и пароли (сохраненные в виде хешей SHA-256 без "соли"). Позже компания признала, что злоумышленники получили доступ к зашифрованным паролям более широкого круга клиентов.
- Февраль 2025: Появилась информация о новом масштабном сливе: киберпреступник выложил в открытый доступ базу данных, которая после анализа исследователей из Malwarebytes насчитывала около 12 миллионов записей клиентов и пользователей Zacks.
Какие данные оказались в открытом доступе?
- ФИО и псевдонимы (логины).
- Электронные и физические адреса.
- Номера телефонов.
- Пароли (в виде слабых хешей или в зашифрованном виде, которые злоумышленники могут попытаться расшифровать методом перебора).
Важно: Сама компания Zacks заявляла, что у них нет оснований полагать, будто в ходе этих инцидентов пострадали данные банковских карт или другая финансовая информация клиентов.
Что делать, если вы пользовались zacks.com?
- Срочно смените пароль на самом сайте Zacks, если вы до сих пор этого не сделали.
- Используйте уникальные пароли: Если вы применяли тот же пароль на других сайтах и сервисах (особенно с той же почтой), немедленно смените его и там. Повторное использование паролей — главный риск при таких утечках.
- Проверьте почту на утечки: Вы можете проверить свой email через специализированный надежный сервис HIBP, чтобы узнать, в каких именно базах засветились ваши данные.
- Будьте бдительны: Остерегайтесь фишинговых писем и подозрительных звонков, так как мошенники могут использовать украденные номера телефонов и email-адреса для целевых атак.