نشت داده FlexBooker

چه اتفاقی افتاد

در دسامبر ۲۰۲۱، سرویس رزرو آنلاین فلکس‌بوکر شرکت FlexBooker دچار یک نقض داده شد که منجر به افشای ۳.۷ میلیون حساب کاربری شد. این داده‌ها شامل آدرس‌های ایمیل، نام‌ها، شماره تلفن‌ها و برای تعداد کمی از حساب‌ها، هش‌های رمز عبور و داده‌های جزئی کارت اعتباری بود. FlexBooker این نقض را ناشی از یک حساب کاربری آسیب‌دیده در زیرساخت AWS خود شناسایی کرده است. مشخص شد که این داده‌ها به طور فعال در یک انجمن هک محبوب معامله می‌شوند و توسط منبعی که درخواست کرده بود به "[email protected]" نسبت داده شود، در اختیار HIBP قرار گرفته است.

اطلاعات لو رفته

• آدرس‌های ایمیل
• نام‌ها
• داده‌های جزئی کارت اعتباری
• رمزهای عبور
• شماره تلفن‌ها

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• Dehashed— پیوند از طریق تطبیق دامنه
• HIBP

سوالات متداول