Утечка данных Bulgarian National Revenue Agency

В этой записи подтверждены следующие категории данных: адреса электронной почты, имена, номера телефонов, почтовые адреса и налоговые записи. Электронную почту и номера телефонов могут использовать для прямого контакта. Имена и почтовые адреса могут придать фишинговым или мошенническим сообщениям более персональный характер. Налоговые записи могут содержать чувствительные сведения о доходах человека, его задолженности, социальном обеспечении или взаимодействии с государственными органами.

Наличие паролей в данных этой записи не подтверждено. Поэтому при оценке рисков следует учитывать не взлом паролей, а фишинг, выдачу себя за государственные учреждения, мошенничество под предлогом налоговой задолженности, поддельные уведомления и злоупотребления при проверке личности. Злоумышленник может подготовить сообщения, похожие на письма от налогового органа, уведомления об оплате, сообщения о возврате средств или о заявлении на получение государственной услуги. Настоящие имена, адреса или сведения о налогах могут сделать такие сообщения убедительными.

Эта запись охватывает 471 167 уникальных адресов электронной почты. Подтверждённые категории данных, адреса электронной почты, имена, номера телефонов, почтовые адреса и налоговые записи. Хотя инцидент в целом можно рассматривать как часть более масштабной утечки данных на национальном уровне, основным показателем на этой странице служит количество подтверждённых записей, которые можно сопоставить с адресами электронной почты. Это различие важно, чтобы у пользователей не возникало ошибочного впечатления, будто 471 167 человек, это все, кого затронул инцидент.

Сообщалось, что в более широком массиве данных присутствуют административные записи, относящиеся к гражданам и компаниям. Однако поля, показанные пользователю на этой странице, ограничены основными подтверждёнными категориями данных. Данные платёжных карт, пароли аккаунтов, личные сообщения и медицинские записи не входят в основные подтверждённые категории для этой записи. Планировать действия следует с учётом рисков, связанных с налогами и кражей личности.

В группу наибольшего риска могут входить граждане, состоящие на налоговом учёте в Болгарии, иностранцы, получающие доход в этой стране или взаимодействующие с её государственными органами, а также представители компаний. Людям, чьи адреса электронной почты входят в этот массив данных, могут направлять сообщения от имени государственных учреждений. Если в данных присутствуют также номера телефонов и почтовые адреса пользователей, попытки мошенничества могут осуществляться не только по электронной почте, но и через звонки, SMS и обычную почту.

Налоговые записи могут раскрывать чувствительные сведения о финансовом положении человека или его обязательствах перед государством. Поэтому риск не ограничивается захватом аккаунта. Возможны кража личности, ложные уведомления о задолженности, требования внести платежи в пользу государства, обещания возврата налогов или целевые попытки социальной инженерии в отношении представителей компаний. Записи, совпадающие с корпоративными адресами электронной почты, следует также оценивать с точки зрения безопасности на рабочем месте и процессов финансового отдела.

Пользователям, получившим уведомление о совпадении, следует напрямую проверять через надёжный канал любые сообщения, которые выглядят как обращения от налогового органа или другого государственного учреждения. Вместо входа по ссылкам из таких сообщений следует вручную вводить адрес сайта учреждения или пользоваться официальными каналами связи. Особую осторожность нужно проявлять, если сообщения о налоговой задолженности, возврате средств, штрафах, обновлении регистрационных данных или заявлениях на получение государственных услуг содержат требования об оплате или предоставлении документов.

Пользователям следует защищать почтовые аккаунты надёжными паролями и по возможности включать двухфакторную аутентификацию. Даже если эта утечка не затрагивает пароли, компрометация почтового аккаунта может иметь более серьёзные последствия для получения государственных услуг и налоговых уведомлений. Не следует передавать персональные данные по телефону, а запросы от людей, представляющихся сотрудниками официальных учреждений, нужно проверять через независимый канал. Представителей компаний следует предупредить о риске мошеннических распоряжений в финансовых и бухгалтерских процессах.

Инцидент с Bulgarian National Revenue Agency показывает, насколько чувствительны данные, которые государственные учреждения собирают в обязательном порядке. Пользователям следует надёжно защищать почтовые аккаунты, используемые для получения государственных услуг, регулярно проверять подлинность сообщений от государственных учреждений и обращать внимание на безопасность каналов при передаче документов с персональными данными. Уведомления, связанные с налогами, социальным обеспечением и платежами в пользу государства, всегда следует проверять через официальные каналы.

Для учреждений этот инцидент служит напоминанием о том, что защита налоговых и административных записей должна учитывать контроль доступа, сетевую безопасность, разделение данных, сроки хранения записей и процессы сообщения об инцидентах. Со стороны пользователей долгосрочную защиту обеспечивают осведомлённость о фишинге, безопасность электронной почты, двухфакторная аутентификация и привычка регулярно проверять финансовые уведомления и сообщения от государственных органов. Утечки данных государственных учреждений могут использоваться для социальной инженерии даже спустя годы.

Совпадение по адресу электронной почты в этой записи означает, что пользователь присутствует в одной из записей массива данных Bulgarian National Revenue Agency, которую можно сопоставить по электронной почте. Прежде всего пользователю следует определить, использовался ли этот адрес при взаимодействии с государственными органами, в налоговых или корпоративных операциях. Затем следует более тщательно проверять сообщения, связанные с налоговыми органами, бухгалтерией, финансами и государственными услугами.

Совпадение не означает, что пароль пользователя или данные его платёжной карты были раскрыты. Однако сочетание адреса электронной почты, имени, номера телефона, почтового адреса и налоговых записей, серьёзный сигнал о раскрытии чувствительных данных. Прямая проверка сообщений от официальных учреждений через доверенный канал, защита почтового аккаунта двухфакторной аутентификацией, проверка неожиданных требований об оплате и дополнительное согласование в процессах компании снижают риски мошенничества и фишинга, которые могут возникнуть в результате этой утечки.