Утечка данных CafePress

Подтверждено раскрытие следующих основных типов данных: адресов электронной почты, имён, номеров телефонов, почтовых адресов и паролей. Поскольку пароли хранились в виде хешей SHA-1, короткие или часто используемые пароли подвергались повышенному риску восстановления путём подбора без обращения к сервису. Сочетание адреса электронной почты с именем, номером телефона или домашним адресом может сделать целевой фишинг, поддельные уведомления о доставке, телефонное мошенничество и злоупотребления механизмами восстановления доступа гораздо убедительнее. В ходе расследования регулятора также сообщалось о миллионах контрольных вопросов и ответов, более чем 180 000 номеров социального страхования и десятках тысяч неполных номеров платёжных карт и дат окончания их срока действия. Эти дополнительные категории данных относились к более узким подмножествам записей; нельзя считать, что они были раскрыты для всех 23,2 миллиона адресов. Нет подтверждённых оснований утверждать, что были раскрыты полные номера карт, коды CVV или финансовые данные каждого пользователя.

В качестве даты инцидента указано 20 февраля 2019 года. По имеющимся сообщениям, в том месяце злоумышленник воспользовался недостатками в защите, а примерно месяц спустя компанию уведомили об уязвимости и похищенных данных потребителей. Хотя уязвимость устранили, тщательное расследование отложили на несколько месяцев; дополнительное предупреждение в апреле 2019 года также не привело к немедленному и ясному уведомлению клиентов. В августе от пользователей потребовали сменить пароли, но первоначально это требование представили как общее обновление политики паролей. Пострадавших клиентов не уведомляли до сентября 2019 года, что продлило период, в течение которого злоумышленники могли использовать похищенные пароли и ответы для восстановления доступа. Точный способ получения первоначального доступа публично не раскрывался, поэтому связывать инцидент с конкретным эксплойтом или методом атаки можно лишь предположительно.

Самая широкая группа риска, люди, чьи адреса электронной почты были связаны с аккаунтами CafePress на момент инцидента. Те, кто использовал тот же пароль на других сервисах, подвергаются риску атак с подстановкой учётных данных, а пользователи, чьи имена, адреса или номера телефонов присутствовали в записях, могут столкнуться с более персонализированным мошенничеством. Если в утечку попали ваши ответы на контрольные вопросы, следует считать такие же ответы на других сервисах скомпрометированными секретами для восстановления доступа. Более узкая группа людей, чьи номера социального страхования были раскрыты, подвергается повышенному риску кражи личности и мошеннического создания аккаунтов; пользователям, чьи неполные данные карт присутствовали в записях, следует внимательно отслеживать операции по картам и сообщения банков. Закрытие аккаунта до инцидента само по себе не доказывает, что ранее сохранённые данные отсутствовали в затронутых системах.

Смените пароль CafePress и все идентичные или похожие пароли на других сервисах, заменив каждый из них длинным уникальным паролем. Включите многофакторную аутентификацию везде, где она доступна, и используйте менеджер паролей, чтобы в дальнейшем не использовать одни и те же пароли повторно. Измените повторно используемые ответы на контрольные вопросы и проверьте адрес электронной почты и номер телефона, указанные для восстановления доступа к важным аккаунтам. Не переходите по ссылкам в неожиданных сообщениях, связанных с CafePress, о сбросе пароля, заказах, возврате средств или доставке; заходите на сервис, самостоятельно вводя известный вам адрес. Если вы получили отдельное уведомление о том, что утечка могла затронуть ваш номер социального страхования, проверьте кредитные отчёты и при необходимости рассмотрите возможность установки предупреждения о мошенничестве или заморозки кредитной истории. Если утечка затронула неполные данные вашей карты, отслеживайте операции и без промедления сообщайте эмитенту карты о подозрительной активности.

Уникальные пароли, многофакторная аутентификация и периодическая проверка настроек восстановления доступа, наиболее надёжная базовая защита, применимая к разным аккаунтам. Если раскрытый адрес электронной почты нельзя изменить, воспринимайте неожиданные сообщения о входе и сбросе пароля как ранние сигналы опасности. Поскольку преступники могут использовать настоящие адреса, номера телефонов и сведения о покупках, чтобы придать своим запросам видимость законности, проверяйте срочные требования через отдельный доверенный канал. Пользователям, чьи идентификационные данные были затронуты, следует регулярно отслеживать кредитные отчёты, а при закрытии неиспользуемых аккаунтов отдельно запрашивать удаление данных или уточнение сроков их хранения. Для операторов сервисов современное хеширование паролей, шифрование конфиденциальных идентификаторов, удаление ненужных данных, проверенные процедуры реагирования на инциденты и своевременное уведомление клиентов, устойчивые меры защиты, ограничивающие вред от будущих утечек.

Выполните поиск по своему адресу электронной почты в LeakData, чтобы узнать, есть ли он в записи об утечке CafePress. Проверяйте только адреса, которые принадлежат вам или которые вы уполномочены проверять. Совпадение означает, что адрес присутствует в проверенном наборе данных; оно не доказывает, что злоумышленники получили контроль над аккаунтом или что в вашей конкретной записи присутствовал каждый из перечисленных типов данных. Если поиск не дал результата, это не повод игнорировать уведомление о безопасности, полученное через другой доверенный канал: охват набора данных и результаты его проверки могут меняться со временем. Если совпадение найдено, в первую очередь замените повторно используемые пароли, затем проверьте настройки восстановления доступа и финансовые операции с учётом того, какие категории данных затронуты в вашем случае.