نشت داده Eye4Fraud

چه اتفاقی افتاد

در فوریه ۲۰۲۳، داده‌هایی که گفته می‌شود از سرویس محافظت در برابر کلاهبرداری Eye4Fraud سرقت شده است، در یک انجمن هک محبوب برای فروش گذاشته شد.این داده‌ها که ده‌ها میلیون ردیف با ۱۶ میلیون آدرس ایمیل منحصر به فرد را در بر می‌گیرد، در ۱۴۷ جدول با حجم کل ۶۵ گیگابایت پخش شده است و شامل کاربران مستقیم سرویس و افرادی است که ظاهراً در سرویس‌های دیگری که Eye4Fraud را برای محافظت از فروش خود پیاده‌سازی کرده‌اند، سفارش داده‌اند. این داده‌ها شامل نام‌ها و هش‌های رمز عبور bcrypt برای کاربران و نام‌ها، شماره تلفن‌ها، آدرس‌های فیزیکی و داده‌های جزئی کارت اعتباری (نوع کارت و ۴ رقم آخر) برای سفارش‌های ثبت شده با استفاده از این سرویس بود. Eye4Fraud به تلاش‌های متعدد برای گزارش این حادثه پاسخی نداد.

اطلاعات لو رفته

• آدرس‌های ایمیل
• آدرس‌های IP
• نام‌ها
• داده‌های جزئی کارت اعتباری
• رمزهای عبور
• شماره تلفن‌ها
• آدرس‌های فیزیکی

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• HIBP

سوالات متداول