Утечка данных ManoMano: под угрозой личные данные 38 миллионов пользователей

Утечка данных у ManoMano затронула 38 миллионов пользователей

Французская платформа электронной коммерции ManoMano стала жертвой крупной утечки данных: по сообщениям, хакеры похитили личную информацию 38 миллионов пользователей. Инцидент, раскрытый в недавнем отчёте, подчёркивает растущие киберугрозы в розничном секторе.

Основные детали утечки

Согласно имеющимся данным, злоумышленники получили несанкционированный доступ к конфиденциальным данным пользователей, включая:

• Полные имена
• Адреса электронной почты
• Номера телефонов
• Дополнительную нераскрытую личную информацию

Пока неизвестно, когда именно произошла утечка, какой вектор атаки использовался и была ли скомпрометирована финансовая информация. Издание SecurityWeek обратилось к ManoMano за официальным подтверждением и дополнительными деталями, но ответа пока не последовало.

Потенциальные риски и последствия

Утечка такого объёма личных данных несёт серьёзные угрозы, среди которых:

• Фишинговые атаки – Киберпреступники могут использовать похищенные email и телефоны для целевых атак методом социальной инженерии.
• Кража личности – Комбинация имён, email и телефонов может облегчить мошеннические действия.
• Атаки с подбором учётных данных (credential stuffing) – Если пользователи повторно использовали пароли, злоумышленники могут взломать их аккаунты на других платформах.

Рекомендации для пострадавших пользователей

Хотя ManoMano пока не выпустила официального заявления, эксперты по кибербезопасности советуют принять следующие меры предосторожности:

1. Мониторинг аккаунтов – Следите за подозрительной активностью, особенно в почте и финансовых сервисах.
2. Включите MFA – Усильте защиту аккаунтов с помощью многофакторной аутентификации (MFA), где это возможно.
3. Остерегайтесь фишинга – Будьте внимательны к неожиданным сообщениям, особенно если они запрашивают личные или финансовые данные.
4. Обновите пароли – Если вы повторно использовали пароли, немедленно смените их на пострадавших и других важных аккаунтах.

SecurityWeek продолжит следить за развитием событий и предоставит обновления по мере поступления новой информации.