Email-маркетологи часто используют сервисы для валидации контактов. Эти сервисы проверяют: перед ними реальный email или просто набор символов, похожий на email. Один из таких сервисов, Verification.io, не зашифровал адреса, которые загружали пользователи. 798 млн email оказались в открытом доступе.
Как всё было
Боб Дьяченко, специалист по цифровой безопасности, не защищенный сервер, на котором хранилось 150 гигабайт пользовательских данных. База содержала личную информацию пользователей, включая домашние адреса, имена, пол, IP.
Сопоставление базы дало понять, что это уникальные адреса, которые ранее никогда не попадали в сеть. Дальнейшее расследование показало, что данные утекли с сайта сервиса Сайт закрылся сразу же, после того как Боб связался с ними, и сообщил об утечке.
Скорее всего, сайт использовался для валидации email перед спам-рассылками на бизнес тематику. Разработчики сервиса хранили общую базу, чтобы сразу исключать адреса, которые уже отмечались как добавленные в черных списках в разных ESP.
Запись впервые появилась .