Стало відомо про масштабний інцидент у популярному автомобільному сервісі CarGurus. Хакерське угруповання ShinyHunters опублікувало в даркнеті архів обсягом 6.1 ГБ, що містить персональні дані понад 12.5 мільйонів користувачів. Серед викраденого: електронні адреси, ідентифікатори акаунтів та дані щодо фінансових заявок на кредити.

Аналіз показав, що 70% цих адрес вже фігурували в інших витоках, що робить користувачів ідеальною мішенню для атак типу “credential stuffing”. CarGurus досі офіційно не прокоментували масштаби катастрофи, проте сервіси перевірки витоків уже почали сповіщати постраждалих. Це найбільший витік у споживчому секторі за цей місяць.