Утечка данных Audi

К подтверждённым типам данных в утечке Audi относятся даты рождения, сведения о водительских удостоверениях, адреса электронной почты, имена, номера телефонов, почтовые адреса, номера социального страхования и сведения об автомобилях. Последние могут включать такие идентифицирующие признаки, как марка, модель, год выпуска, цвет и комплектация автомобилей, которые были куплены, взяты в лизинг или о которых запрашивали информацию. Даже по отдельности эти данные могут помочь установить личность пользователя, а в совокупности они позволяют создавать более правдоподобные мошеннические сценарии. Например, злоумышленник может использовать марку автомобиля, контактные данные и адрес человека, чтобы подготовить сообщение о фиктивной записи на обслуживание, продлении гарантии, заявке на кредит или рекламной акции дилера.

Поскольку пароли, данные платёжных карт и ключи активных сессий не входят в число подтверждённых типов данных в этой записи, основной риск для пользователей связан скорее с аутентификацией, социальной инженерией и целевыми атаками с использованием почтового адреса, чем с захватом аккаунтов. Тем не менее адрес электронной почты можно сопоставить с паролями из других утечек. Поэтому, даже если утечка Audi не является прямой утечкой паролей, людям, использующим тот же адрес электронной почты, следует устанавливать надёжные и уникальные пароли для других аккаунтов. Риск выше, если среди затронутых данных есть номер социального страхования или сведения о водительском удостоверении: их могут использовать неправомерно при открытии новых аккаунтов, подаче заявок на кредит или проверке личности.

Эта утечка данных связана с брендом Audi, однако её не следует понимать как общий взлом систем, затронувший всех пользователей Audi по всему миру. Имеющиеся сведения указывают главным образом на записи о клиентах и потенциальных клиентах, а также на данные продаж и маркетинга в США и Канаде. Для большинства затронутых лиц записи содержат контактную информацию и сведения об интересе к автомобилям, а для меньшей группы, чувствительные поля, необходимые при аутентификации и оценке соответствия финансовым требованиям. Поэтому при раскрытии информации следует отдельно рассматривать как более крупный набор контактных данных, так и меньшую подгруппу с чувствительными сведениями.

Число 2 743 539 в записи LeakData отражает учёт на уровне уникальных адресов электронной почты. Более высокое число затронутых лиц, указанное в уведомлениях компаний, может включать записи без адреса электронной почты или разные записи, относящиеся к одному человеку. Таким образом, это разные показатели. В запись включены только те типы данных, которые можно подтвердить. Такие поля, как данные платёжных карт, пароли пользователей, банковские счета, сведения о здоровье или полная история владения автомобилем, в эту запись не добавлены. Такой подход важен для того, чтобы ясно объяснить пользователю фактический риск, не вызывая ненужной паники.

В группу наибольшего риска входят люди, которые передавали свои персональные данные в связи с продажей, лизингом, финансированием, тест-драйвом, обслуживанием, гарантией или общением с дилерами Audi либо Volkswagen. При этом человеку необязательно быть владельцем автомобиля: в этот круг могут входить и те, кто интересовался автомобилем, получал предложение, связывался с дилером или заполнял маркетинговую форму. Если в записи одновременно присутствуют адрес электронной почты, номер телефона и почтовый адрес, злоумышленники могут отправлять более убедительные сообщения. А сведения об автомобиле помогают создать впечатление, что сообщение поступило от настоящего дилера, представителя сервисного центра или организации, предоставляющей финансирование.

Для затронутых пользователей риск серьёзнее, если утечка касается номера водительского удостоверения, даты рождения или номера социального страхования. Таким людям следует внимательнее следить за кредитной историей, уведомлениями о проверке личности и открытием новых аккаунтов. Сочетание почтового адреса со сведениями об автомобиле также может повышать риск целевого мошенничества или угроз, связанных с местонахождением владельцев дорогих автомобилей. Для сотрудников, использующих корпоративный адрес электронной почты, угроза может перейти в рабочую переписку через поддельные предложения от имени компании, сообщения об управлении автопарком, обновлении автомобиля или финансировании.

Пользователям, чьи адреса электронной почты входят в эту утечку, прежде всего следует внимательно проверять неожиданные сообщения, связанные с Audi, дилерами, обслуживанием, гарантией, кредитами, страхованием или обновлением автомобиля. Вместо перехода по ссылкам в сообщении следует самостоятельно вводить в браузере известный официальный адрес соответствующей организации и выполнять нужные действия на её сайте. Само по себе знание звонящим имени, модели автомобиля, адреса или электронной почты не доказывает его надёжность: эти сведения могли быть получены из утёкших данных. Не следует в спешке проходить процедуры, требующие сведений о личности, водительском удостоверении или номера социального страхования.

Пользователям необходимо установить уникальный и надёжный пароль для электронной почты, включить двухфакторную аутентификацию и отказаться от повторного использования паролей в других важных аккаунтах с тем же адресом электронной почты. Хотя утечка паролей в этом инциденте не подтверждена, сопоставление адреса электронной почты с данными из других утечек, распространённый способ атаки. Пользователям, чьи чувствительные идентификационные данные могли быть затронуты, следует периодически проверять кредитные отчёты, уведомления о новых заявках и оповещения о проверке личности. При обнаружении подозрительной заявки на кредит, изменения адреса, запроса на финансирование автомобиля или операции по обслуживанию следует напрямую связаться с соответствующей организацией.

Утечка данных Audi показывает, что в автомобильной отрасли сведения о потенциальных клиентах и маркетинговые данные необходимо защищать столь же тщательно, как и информацию об аккаунтах. Для пользователей лучший долгосрочный подход, применять отдельные пароли для каждого бренда и сервиса, сделать двухфакторную аутентификацию стандартной практикой для важных аккаунтов и осторожно относиться к сообщениям о дорогостоящих сделках, связанных с автомобилями, финансированием и страхованием. Не стоит забывать, что старые записи тоже могут представлять риск: за годы один адрес электронной почты мог использоваться во множестве заявок, предложений и форм дилеров.

Со стороны компаний необходимы регулярные проверки безопасности дилерских сетей, поставщиков маркетинговых услуг, инструментов управления взаимоотношениями с клиентами и соглашений об обмене данными. Клиентские данные в сторонних средах не следует хранить дольше необходимого; доступ к ним нужно ограничивать, а чувствительные идентификационные поля, по возможности хранить отдельно. Для пользователей практический вывод из этого инцидента заключается в том, что сообщения необходимо проверять по независимому каналу, даже если они содержат личные сведения, связанные с каким-либо инструментом или финансовым вопросом. При общении с настоящей организацией номер операции или подробности запроса следует подтверждать через официальную службу поддержки клиентов.

Проверка утечки Audi на LeakData предназначена для того, чтобы показать, входит ли адрес электронной почты в эту подтверждённую утечку данных автомобильной отрасли. Совпадение не означает, что раскрыты все чувствительные сведения о человеке, но указывает на наличие соответствующего адреса электронной почты в связанных с Audi записях о клиентах или потенциальных клиентах. Поэтому результат следует воспринимать как предупреждение, прежде всего о мошенничестве, связанном с владением автомобилем, общением с дилерами и финансированием.

Пользователям, для чьих данных найдено совпадение, не следует откладывать проверки безопасности аккаунтов. Им стоит усилить защиту электронной почты, включить уведомления по важным финансовым счетам и тщательно проверять сообщения с запросами персональных данных. Отсутствие совпадения не гарантирует, что сведения о человеке не затронуты другими утечками данных в автомобильной отрасли, у дилеров или в маркетинге. Оно означает лишь, что в этой записи Audi совпадение не найдено. Запись ограничена типами данных, которые можно подтвердить, чтобы не включать ошибочные поля. Охват инцидента описан с учётом различия между числом уникальных адресов электронной почты и более высокими общими показателями, приведёнными в сообщениях компаний.