14 августа 2020

Данные пользователей «защищенного» почтового сервиса VFEmail выставлены на продажу

Хакеры предлагают к покупке 7 115 459 единиц пользовательской информации, содержащей их логины, адреса электронной почты, хешированные пароли (MD5 и SHA-512), а также IP-адреса.

В феврале 2019 года неизвестные хакеры взломали серверы VFEmail и удалили расположенные на них все пользовательские данные. Стоит напомнить что VFEmail – весьма популярный почтовый сервис. В результате той масштабной кибератаки были потеряны все виртуальные машины, резервные копии и файловые серверы. При этом злоумышленники не оставили требование о выкупе. Вероятнее всего, целью атаки являлось именно уничтожение данных.

Однако «уничтоженные» данные в виде пользовательской информации начали продаваться в интернете. Неизвестный хакер или группа продают пользовательские данные с доменов @vfemail.net, @clovermail.net, @isonews2.com, @mail-on.us, @manlymail.net, @chewiemail.com, @openmail.cc, и др., принадлежащих VFEmail.

Всего в предлагаемой к покупке базе данных содержатся 7,115,459 строк, содержащих следующую информацию:

Пользовательский логин;
Адрес электронной почты (email);
Хешированный (MD5 и SHA-512) пароль;
IP-адрес.

кибератака,

утечка данных