Утечка данных Bhinneka

В утечке Bhinneka подтверждено наличие дат рождения, адресов электронной почты, сведений о поле, имён, паролей, номеров телефонов и физических адресов. Когда эти данные доступны вместе и связаны с электронной коммерцией, возникает высокий риск мошенничества. Злоумышленник может использовать настоящее имя, адрес и номер телефона, чтобы подготовить поддельное уведомление об отправке товара, продлении гарантии, проверке заказа или возврате платежа либо сообщение от имени службы поддержки. Дата рождения и сведения о поле также могут придать сообщению более персональный характер.

Несмотря на то что пароли представлены в виде хешей, риск возрастает, если пользователь применял тот же пароль в других сервисах. Сочетания адресов электронной почты и паролей могут проверяться на других сайтах электронной коммерции, в почтовых сервисах, социальных сетях или платёжных сервисах. Наличие физического адреса и номера телефона важно не только с точки зрения безопасности онлайн-аккаунтов, но и в контексте доставки в реальном мире и звонков от поддельных кол-центров. Поэтому совпадение в записи Bhinneka не следует воспринимать лишь как старую запись с сайта электронной коммерции.

Запись Bhinneka в LeakData охватывает 1 274 340 аккаунтов; указанная дата инцидента: 27 января 2020 года. Набор данных связан с записями о клиентах индонезийской платформы Bhinneka.com. Подтверждённый состав данных включает поля даты рождения, адреса электронной почты, пола, имени, пароля, телефона и физического адреса. Эта запись ограничивается основными подтверждёнными полями и не объединяет их с более широкими утверждениями.

Номера платёжных карт, банковские счета, официальные документы, удостоверяющие личность, полное содержимое заказов, сведения о сотрудниках и ссылки на профили в социальных сетях не входят в подтверждённые категории данных этой записи. Хотя некоторые новостные статьи или комментарии во вторичных источниках могут упоминать более широкий набор полей, пользователю показываются только те поля, наличие которых можно подтвердить. Тем не менее сочетание адреса, номера телефона, даты рождения и сведений о пароле в одном инциденте создаёт серьёзный практический риск для пользователей электронной коммерции.

Наибольшему риску подвержены люди, которые создавали аккаунты, совершали покупки, оформляли заказы на технологические товары или обращались в службу поддержки через Bhinneka.com. Из-за утечки адресов доставки и номеров телефонов клиенты интернет-магазинов становятся более уязвимыми перед поддельными сообщениями о доставке и звонками от поддельных кол-центров. Дорогая электроника, гарантийное обслуживание, заявки на ремонт или обслуживание и процедуры возврата особенно удобны для создания убедительных мошеннических сценариев.

Риск может быть выше для пользователей, зарегистрировавшихся с рабочим адресом электронной почты, и для тех, кто совершает корпоративные закупки. Злоумышленник может воспользоваться контекстом покупки технологических товаров, чтобы отправить поддельный счёт, коммерческое предложение, сообщение об изменении условий доставки или подтверждение оплаты. Если тот же пароль используется для других рабочих или личных аккаунтов, это может привести непосредственно к захвату аккаунта. Поскольку адрес и номер телефона могут долго оставаться неизменными, мошенники могут продолжать использовать эти сведения даже спустя долгое время после инцидента.

Пользователям, обнаружившим совпадение в записи Bhinneka, следует прежде всего проверить пароль своего аккаунта Bhinneka и выяснить, не используется ли он в других аккаунтах. Если такой же или похожий пароль используется для электронной почты, социальных сетей, сайтов электронной коммерции, платёжных сервисов или рабочих аккаунтов, его следует немедленно сменить. Новые пароли должны быть уникальными; там, где это возможно, следует включить двухфакторную аутентификацию.

Также следует с осторожностью относиться к неожиданным сообщениям об отправке товаров, гарантии, возвратах, обслуживании или проверке заказа. Наличие в сообщении настоящего имени, адреса, номера телефона или категории товара не доказывает его достоверность. Вместо перехода по ссылкам следует входить в аккаунт через известный веб-адрес, не выполнять запросы на оплату или предоставление банковских данных и связываться со службой поддержки по независимому каналу. Подозрительное сообщение об изменении доставки или требование оплатить сбор необходимо проверить, прежде чем предпринимать какие-либо действия.

Инцидент Bhinneka показывает, что основные данные о клиентах, хранящиеся в аккаунтах интернет-магазинов, могут долго создавать риск мошенничества. Пользователям следует использовать уникальные пароли на сайтах интернет-магазинов, регулярно проверять старые аккаунты и по возможности использовать отдельные каналы связи для вопросов доставки. Особое внимание нужно уделять защите электронной почты, поскольку через неё часто выполняется сброс паролей от аккаунтов интернет-магазинов и поступают уведомления о заказах.

Платформам не следует хранить адреса клиентов, номера телефонов и даты рождения дольше необходимого. Старые записи о заказах и резервные копии нужно защищать строгими ограничениями доступа. Методы хранения паролей должны соответствовать современным стандартам, а не опираться на устаревшие алгоритмы. Для пользователей наиболее практичная долгосрочная защита, не принимать поспешных решений после сообщений о доставке и оплате, использовать разные пароли для каждого аккаунта и не переходить по подозрительным ссылкам.

При проверке утечки Bhinneka в LeakData результат показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных индонезийской платформы электронной коммерции. Совпадение указывает на то, что адрес электронной почты мог входить в запись о клиенте, связанную с полями имени, телефона, адреса, даты рождения, пола и пароля. Этот результат не означает утечки данных платёжной карты или банковского счёта, однако к нему следует отнестись серьёзно с точки зрения мошенничества в электронной коммерции и повторного использования паролей.

Пользователям, для которых найдено совпадение, следует отказаться от повторного использования паролей, усилить защиту электронной почты и аккаунтов интернет-магазинов, а также проверять неожиданные сообщения о доставке и гарантии по независимому каналу. Отсутствие совпадения не гарантирует, что данные пользователя не затронуты другими утечками в сфере электронной коммерции или доставки; оно означает лишь, что совпадение не найдено в этой записи Bhinneka. Запись ограничена подтверждёнными полями данных и охватывает 1 274 340 аккаунтов.