Vazamento de dados de Rostelecom Smart Home

Quando e-mail, telefone, endereço IP e informações de dispositivos aparecem juntos em contas de telecomunicações e de casa inteligente, os invasores podem identificar qual serviço o usuário utiliza, com qual dispositivo ele se conecta e por quais canais de comunicação ele pode ser alvo de ataques. Hashes de senhas não são senhas em texto simples; no entanto, se o algoritmo de hash for fraco ou a senha for reutilizada, podem ser feitas tentativas de quebra offline. Quando o número de telefone e o endereço de e-mail estão na mesma linha, falsas ligações de suporte técnico, mensagens de atualização de pagamento e links enviados sob o pretexto de segurança dos dispositivos se tornam mais convincentes. Endereços IP podem ser usados indevidamente para direcionar ataques por região e analisar anomalias em sessões.

Análises técnicas independentes associaram este incidente ao serviço de casa inteligente da Rostelecom. Os totais de registros nas diferentes listas são próximos, mas não exatamente iguais; por isso, o registro do LeakData apresenta um escopo de aproximadamente 809 mil linhas e não garante o número de pessoas distintas. Algumas linhas podem não ter todos os campos de dados preenchidos. Este registro não deve ser interpretado como a totalidade da base geral de clientes da Rostelecom; o foco está na conta de casa inteligente e nos campos de identidade, contato, conexão e dispositivos associados a esse serviço. Não foram acrescentadas alegações sobre senhas em texto simples ou dados de cartões de pagamento.

O principal grupo em risco é formado por usuários vinculados ao Rostelecom Smart Home ou a contas semelhantes, proprietários de dispositivos de automação residencial e pessoas que também usam as credenciais de acesso desse serviço em outras contas. Contas abertas em nome de familiares, contas de dispositivos usados em imóveis alugados ou assinaturas antigas também podem representar um risco. Os invasores podem tentar enganar os usuários com mensagens sobre suporte técnico, atualizações de modems ou dispositivos inteligentes, renovação de assinatura ou alertas de segurança. Como telefone e e-mail foram vazados juntos, o ataque pode ocorrer por SMS, e-mail e ligações.

Os usuários cujos endereços de e-mail constam neste registro devem alterar suas senhas no serviço correspondente e em todas as contas em que usam a mesma senha. Usar um gerenciador de senhas, definir uma senha exclusiva para cada serviço e ativar a autenticação multifator são medidas essenciais. Os painéis de gerenciamento de dispositivos de casa inteligente, as interfaces dos modems e as contas dos aplicativos móveis associados também devem ser verificados. Sessões de dispositivos desconhecidos devem ser encerradas, solicitações de atualização de software provenientes de conexões não confiáveis devem ser rejeitadas e o software dos dispositivos só deve ser atualizado pela interface oficial. Solicitações de suporte técnico recebidas por telefone devem ser verificadas por um canal independente da identidade de quem fez o contato.

Contas de casa inteligente exigem um padrão de segurança mais alto do que contas comuns de fóruns. Os usuários podem transferir as contas dos dispositivos para um endereço diferente do e-mail pessoal, acompanhar regularmente as notificações e remover da conta os dispositivos que não usam mais. Do ponto de vista organizacional, é importante proteger os hashes de senhas com algoritmos fortes, não armazenar os identificadores dos dispositivos na mesma tabela que campos de dados pessoais desnecessários e reduzir os registros antigos após o término da assinatura. A comunicação após um vazamento também deve ser clara nos serviços de telecomunicações e de casa inteligente; o usuário deve ser informado com clareza sobre quais áreas podem ter sido afetadas e quais ações são necessárias nos dispositivos.

A consulta no LeakData mostra se o seu endereço de e-mail corresponde a um registro do vazamento do Rostelecom Smart Home. Se houver uma correspondência, tome medidas não apenas na conta afetada, mas também em outras contas nas quais você usa o mesmo e-mail e uma senha semelhante. Dê atenção especial aos dispositivos domésticos, ao gerenciamento do modem, às câmeras conectadas à nuvem, aos sistemas de alarme e às contas de operadoras de telefonia móvel. A ausência de uma correspondência não significa necessariamente que você nunca usou esse serviço; contas abertas com outro e-mail, um número de telefone antigo ou em nome de um familiar também devem ser verificadas. Este registro oferece um alerta antecipado de risco quando informações de contato aparecem junto com o contexto dos dispositivos.