Утечка данных ai.type

Набор данных виртуальной клавиатуры ai.type содержал контакты из адресных книг, сведения об установленных приложениях, названия сотовых сетей, даты рождения, информацию об устройствах, адреса электронной почты, пол, географическое местоположение, номера IMEI и IMSI, IP-адреса, имена, номера телефонов, фотографии профилей и профили в социальных сетях. Записи из адресных книг могут затрагивать как пользователей приложения, так и других людей, сохранённых в их контактах. Наличие паролей, данных платёжных карт и финансовых сведений не подтверждено. Исследователи сообщили о наличии полей IMEI и координат, однако компания это оспорила; нельзя считать, что для каждого пользователя эти данные были точными и полными. Имена, номера телефонов, фотографии и профили в социальных сетях могут сделать персонализированные мошеннические обращения более убедительными. Сведения об устройстве, сети, IP-адресе и установленных приложениях могут раскрыть техническую среду потенциальной жертвы и помочь злоумышленнику выбрать подходящий сервис или уязвимость в программном обеспечении.

5 декабря 2017 года исследователи сообщили, что база данных ai.type объёмом около 577GB была доступна из интернета без аутентификации. В обзоре были описаны 31 293 959 строк с регистрационными данными клиентов, 6 435 813 записей адресных книг с более чем 373 миллионами контактов и 753 456 строк в более старой папке. Эти показатели относятся к разным уровням детализации, и их нельзя складывать для подсчёта людей. На этой странице за основной показатель принято число 20 580 060, количество уникальных адресов электронной почты; контакты из адресных книг не прибавляются к общему числу учётных записей. Компания заявила, что вспомогательная база данных была отключена, однако неизвестно, как долго она оставалась открытой и скачивали ли её третьи лица. Имеющиеся свидетельства указывают на неправильную настройку открытого хранилища, а не на взлом с обходом парольной защиты. Тем не менее возможный несанкционированный доступ позволяет расценивать этот случай как утечку данных пользователей.

Основная группа риска, люди, которые установили ai.type на Android или iOS до обнаружения утечки в 2017 году и предоставили приложению доступ к контактам, данным устройства или аккаунтам в социальных сетях. Даже человек, который никогда не устанавливал приложение, может быть затронут косвенно, если пользователь ai.type сохранил его имя и номер телефона. Адрес электронной почты, номер телефона, дата рождения, фотография и профиль в социальной сети, собранные в одной записи, могут сделать более убедительными звонки от лжеслужб поддержки, мошенничество под видом восстановления доступа и целевой фишинг. IMSI или сведения о сети могут помочь злоумышленникам выдавать себя за представителей мобильного оператора, хотя нельзя считать, что спорные поля присутствовали в каждой записи. Информация об установленных приложениях и модели устройства может помочь выбрать сервисы для атаки. Совпадение адреса электронной почты не означает, что для этого человека были заполнены все категории данных. Реальный риск зависит от полноты записи и от того, остаются ли раскрытые сведения актуальными сегодня.

Если вы пользовались ai.type, немедленно проверьте разрешения приложения на устройстве, подключённые аккаунты и незнакомые сеансы. Удалите приложение, если оно больше не нужно; в противном случае обновляйте версию из официального магазина и ограничьте доступ к контактам, местоположению и другим данным. Включите многофакторную аутентификацию для основной электронной почты и аккаунтов в социальных сетях, проверьте адреса и номера телефонов для восстановления доступа и завершите сеансы, которые вы не узнаёте. Наличие паролей в утечке не подтверждено, поэтому меняйте слабые или повторно используемые пароли, а также пароли аккаунтов с подозрительными входами или попытками сброса, вместо того чтобы считать, что утекли все пароли. Установите PIN для аккаунта у мобильного оператора, чтобы снизить риск несанкционированного переноса номера и подмены SIM-карты. Если звонящий знает сведения о вашем устройстве, телефоне или профиле в социальной сети, свяжитесь с организацией по каналу, который найдёте самостоятельно. Никогда не сообщайте IMEI, IMSI или одноразовый код тем, кто звонит или пишет вам без вашего запроса.

Виртуальные клавиатуры тесно связаны с вводом текста и основными функциями устройства, поэтому внимательно изучайте сведения о разработчике, разрешения и заявления об обработке данных. Выясняйте, зачем клавиатуре нужны контакты, местоположение или постоянный идентификатор устройства; запрещайте ненужный доступ и удаляйте неиспользуемые клавиатуры в системных настройках. Своевременно обновляйте операционную систему и приложения, устанавливайте программы только из официальных магазинов и проверяйте разрешения после крупных обновлений. Уникальные пароли в сочетании с приложением-аутентификатором или ключом безопасности ограничивают возможности атак через восстановление доступа с использованием раскрытых персональных сведений, хотя паролей в этих данных не было. Ограничьте видимость даты рождения и номера телефона в профилях социальных сетей и не используйте общедоступные сведения в ответах на контрольные вопросы для восстановления доступа. Нынешние заявления о конфиденциальности не меняют задним числом факт подтверждённого раскрытия данных в 2017 году. Мониторинг утечек и уведомления об активности аккаунтов могут предупредить о повторном использовании старых персональных или контактных данных спустя годы.

Проверьте свой адрес электронной почты с помощью LeakData, чтобы узнать, есть ли он в утечке ai.type или другой подтверждённой утечке. Совпадение означает, что адрес входит в основной перечень из 20 580 060 учётных записей электронной почты; это не означает, что все исходные строки с данными клиентов или сотни миллионов контактов относятся к вам. Оно также не доказывает, что были раскрыты все идентификаторы вашего устройства или контакты из телефонной книги. Учитывайте дату и категории данных, чтобы определить приоритеты: разрешения на устройстве, безопасность электронной почты, аккаунтов в социальных сетях и защита аккаунта у мобильного оператора. Никогда не вводите в поле поиска пароль, номер телефона, IMEI или IMSI; достаточно адреса электронной почты. Постоянный мониторинг может выявить наборы данных, опубликованные позднее. Поддерживайте настройки восстановления доступа в актуальном состоянии, поскольку старые связи между адресами электронной почты, телефонами и профилями в социальных сетях могут оставаться полезными для злоумышленников годами.