Утечка данных Capital Economics

• Идентификационные и контактные данные: Имена, адреса электронной почты, номера телефонов и почтовые адреса.
• Профессиональные сведения: Названия работодателей и должности.

Контактные данные в сочетании с профессиональными сведениями могут использоваться для целевого фишинга, выдачи себя за руководителей или коллег, мошеннических запросов на оплату счетов и попыток компрометации корпоративной электронной почты. Адреса и номера телефонов также могут быть сопоставлены с другими источниками для составления более подробного профиля человека. Пароли, реквизиты банковских счетов и данные платёжных карт не указаны в зафиксированном составе данных, поэтому не следует считать, что они были раскрыты.

1. Проверяйте через другой канал связи необычные запросы на оплату, предоставление документов или учётных данных, якобы поступившие от Capital Economics, работодателя или вышестоящего коллеги.
2. Защитите почтовые аккаунты уникальными паролями и двухфакторной аутентификацией, проверяйте активные сеансы и наличие непредусмотренных правил переадресации.
3. Если кто-то запрашивает личные сведения по телефону или электронной почте, перезвоните по официальному контактному номеру, а не по номеру из сообщения.
4. Обращайте внимание на неожиданную корреспонденцию, уведомления об открытии счетов и финансовые уведомления. Сообщайте о подозрительной активности соответствующему поставщику услуг.

Неподтверждённые сведения о количестве людей и полях данных, а также неподтверждённые заявления злоумышленников не включаются в публичное описание инцидента.