Предполагаемое раскрытие данных CarTradersUK

Эта запись содержит адреса электронной почты и пароли. Пароль в открытом виде позволяет злоумышленнику без дополнительной обработки попробовать использовать те же учетные данные на других сайтах. Пользователи платформ автомобильных объявлений могут также указывать тот же адрес электронной почты при оформлении страховки, гарантии, финансирования покупки автомобиля и технического обслуживания, размещении объявлений о продаже подержанных автомобилей и обсуждении оплаты. Поэтому сочетание адреса электронной почты и пароля может создавать угрозу не только для аккаунта CarTradersUK, но и для других аккаунтов в автомобильных и финансовых сервисах, где используется тот же пароль. Номера телефонов, адреса, регистрационные номера автомобилей, платежные сведения и содержимое автомобильных объявлений не включены в эту запись, поскольку их наличие не было подтверждено.

Запись CarTradersUK встречается в общедоступных списках утечек, но не имеет статуса подтвержденной, поскольку подробного официального отчета об инциденте нет. Число записей указано как примерно 63 тысячи, а имеющиеся сведения указывают лишь на два типа данных: адреса электронной почты и пароли. Сведения о том, что пароль хранится в открытом виде, достаточны для принятия мер безопасности. Однако нельзя утверждать, что инцидент затрагивает всё содержимое платформы, автомобильные объявления или переписку об оплате. Поля, наличие которых не подтверждено, не добавлены к категориям данных, чтобы предоставлять пользователю точную информацию.

Наибольшему риску подвергаются те, кто использует пароль от CarTradersUK также для электронной почты, сервисов автомобильных объявлений, страховых и платежных сервисов или социальных сетей. Пользователям, которые покупают или продают автомобили с использованием того же адреса электронной почты, могут приходить мошеннические сообщения от якобы покупателей, с ложными запросами на проверку платежа или оплату доставки, а также сообщения якобы о безопасности аккаунтов. Если пароль подходит к другим аккаунтам, злоумышленник может попытаться получить доступ не только к аккаунту на платформе объявлений, но и к электронной почте и переписке об оплате. Поскольку старые аккаунты на автомобильных платформах часто забывают, этот риск может сохраняться даже спустя годы.

Пользователям, у которых обнаружено совпадение с записью CarTradersUK, следует сменить старый пароль этого аккаунта и все его варианты. В аккаунтах автомобильных сервисов, торговых площадок, электронной почты и платежных сервисов, где используется тот же адрес электронной почты, следует включить двухэтапную проверку. Нужно внимательно проверять старые сообщения по автомобильным объявлениям, неожиданные запросы на оплату и мошеннические ссылки от якобы покупателей. Если пароль оказался раскрыт в открытом виде, похожие пароли, полученные заменой строчных букв или цифр, также нельзя считать безопасными.

Отдельный псевдоним адреса электронной почты и уникальный пароль для платформ покупки и продажи автомобилей снижают долгосрочный риск. Пользователям не следует без необходимости оставлять в открытом доступе свои настоящие персональные данные, номер телефона и адрес в аккаунтах на площадках объявлений. Оплату и доставку следует организовывать через официальные каналы, по которым можно отследить операции. Для выявления паролей, повторно используемых на старых платформах, можно применять менеджер паролей. Ссылки с платформ объявлений следует проверять по известным доменным именам, а не открывать напрямую.

Если при проверке в LeakData обнаружено совпадение с записью CarTradersUK, пользователю следует рассматривать его как риск раскрытия пароля в открытом виде. Запись не имеет статуса подтвержденной, однако сочетание адреса электронной почты и пароля создаёт достаточно серьёзный риск, чтобы принять практические меры. Прежде всего нужно найти все аккаунты, где использовался старый пароль, и сменить его в каждом из них. Затем следует проверить аккаунт электронной почты, аккаунты на платформах автомобильных объявлений и в платежных сервисах на наличие подозрительных входов. Совпадение не означает, что сведения об автомобиле утекли. Однако повторное использование пароля может поставить под угрозу другие аккаунты. Поэтому, даже если старый аккаунт на площадке объявлений забыт, историю использованных паролей всё равно необходимо очистить.