Хакеры слили в интернет персональные данные и фотографии клиентов сети фитнес-клубов DDX. По предварительным данным, злоумышленники получили доступ к закрытой информации после кибератаки. Масштаб инцидента оценивается как серьезный, поскольку в сеть попали не только анкетные сведения, но и снимки посетителей. Информация о пострадавших распространяется по анонимным каналам и специализированным площадкам для продажи баз данных.

Как узнать, попали ли мои данные в утечку? Чтобы проверить наличие своих данных в открытых источниках, необходимо воспользоваться специализированными сервисами мониторинга, которые сканируют даркнет на предмет свежих дампов. В случае обнаружения утечки рекомендуется немедленно сменить пароли во всех связанных аккаунтах и проверить историю транзакций по привязанным картам. На данный момент компания DDX официально подтвердила факт начала внутренней проверки по поводу произошедшего, однако точное количество скомпрометированных пользователей не раскрывается.

Что именно украли хакеры из базы данных? Согласно имеющимся сведениям, в украденный архив вошли фотографии клиентов, сделанные на стойках регистрации фитнес-центров. Помимо визуальных данных, злоумышленники получили доступ к истории посещений, сведениям о частоте визитов и детальной информации о совершенных покупках. Такие подробные логи позволяют составить детальный портрет потребителя и использовать его для целенаправленного фишинга или мошенничества.

Как защититься от мошенников после утечки данных? Основной угрозой после публикации баз становится социальная инженерия, когда преступники используют личную информацию для входа в доверие. Если допустить, что масштаб взлома действительно велик, это создаст долгосрочные репутационные риски для всей сети спортивных заведений. Клиентам следует проявлять повышенную бдительность при звонках от лиц, представляющихся сотрудниками службы поддержки или банков.

Утечка персональных данных требует немедленного обновления всех паролей в связанных сервисах. Владельцам аккаунтов рекомендуется проверить историю входов и активировать двухфакторную аутентификацию. Это поможет предотвратить несанкционированный доступ, даже если пароль был перехвачен.

Следите за безопасностью своих данных? AiGENDA проверит, не засветились ли ваши контакты в открытых базах, подскажет, какие пароли сменить в первую очередь, и переведёт технические детали инцидента на простой язык. Первый запрос бесплатный.