Утечка данных Catho

Подтверждённые категории данных включают адреса электронной почты, имена, имена пользователей и пароли. Наиболее критичное поле, пароль: пароли в открытом виде можно пробовать на других сервисах без необходимости взламывать сами пароли. Если пользователь применял один и тот же или похожий пароль в разных учётных записях, одна утечка может создать цепочку рисков для электронной почты, профилей в социальных сетях, аккаунтов на сайтах поиска работы, финансовых сервисов или внутренних систем компании. Адреса электронной почты и имена пользователей, в свою очередь, позволяют злоумышленникам находить учётные записи, выполнять автоматизированные попытки входа и атаковать механизмы сброса пароля.

Само по себе имя может не казаться особо конфиденциальной информацией, однако в сочетании с адресом электронной почты и именем пользователя оно даёт достаточно контекста для создания персонализированных сообщений. Пользователи платформ с вакансиями особенно восприимчивы к темам предложений работы, обновления резюме, приглашений от компаний и назначения собеседований. Поэтому утёкшие поля могут использоваться для целевого фишинга, поддельных объявлений о работе, форм отклика с вредоносными файлами и ссылок, замаскированных под проверку учётной записи. Наличие паролей в открытом виде повышает риск, поскольку злоумышленник также может непосредственно увидеть, какой пароль предпочитает пользователь.

Подтверждённое для этой записи число затронутых учётных записей соответствует 1 173 012 уникальным адресам электронной почты. Также отмечается, что связанный с инцидентом набор данных содержит около 11 миллионов записей, однако это большое число нельзя считать количеством уникальных пользователей. По результатам проверок, получивших публичное подтверждение, среди утёкших полей были указаны имя, имя пользователя, адрес электронной почты и пароль в открытом виде. Для таких полей, как номер телефона, физический адрес, идентификационный номер, данные платёжной карты, банковские сведения или содержимое резюме, нет столь же подтверждённых свидетельств, поэтому эта запись не включает такие категории данных.

Дата инцидента указана приблизительно: март 2020 года. Сообщалось, что позднее этот набор данных выставили на продажу вместе с данными других утечек. Такая хронология указывает на то, что пользователи могли заметить утечку не сразу, а третьи лица могли длительное время пробовать использовать пароли. Поэтому, даже если учётная запись Catho впоследствии была закрыта, риск сохраняется, если тот же пароль использовался в других учётных записях. При оценке масштаба необходимо различать повторяющиеся строки и количество уникальных адресов электронной почты, не создавая у пользователя представления о более масштабных или неподтверждённых последствиях.

Наибольшему риску подвержены люди, которые создали учётную запись в Catho и использовали тот же пароль на других сервисах. Для них вероятность захвата учётной записи выше, чем при других утечках, поскольку у злоумышленника уже есть пароль, который можно попробовать использовать. Люди, находящиеся в поиске работы, также могут быть более восприимчивы к поддельным сообщениям о найме: отличить реальную карьерную возможность от вредоносной ссылки не всегда легко. Сочетание имени, адреса электронной почты и контекста платформы может сделать сообщения более личными и убедительными.

Вторая группа риска, люди, которые используют адрес электронной почты из своей учётной записи Catho как рабочую почту, почту учебного заведения или давно используемую личную почту. Такие адреса можно связать с кругом общения, трудовой биографией и другими учётными записями в интернете. Утечка имени пользователя также может позволить искать тот же псевдоним на разных платформах. Для корпоративных команд безопасности риск возрастает, если сотрудники используют в корпоративных учётных записях пароли, похожие на пароли от личных аккаунтов для поиска работы. Поэтому необходимо проверить не только учётную запись Catho, но и все аккаунты, связанные с теми же учётными данными.

Пароль от учётной записи Catho больше нельзя считать безопасным. Сначала следует установить уникальный и надёжный пароль в Catho, а затем, во всех учётных записях, где использовался тот же или похожий пароль. Если вы не помните, использовали ли один пароль в нескольких местах, в первую очередь проверьте электронную почту, социальные сети, сайты поиска работы, облачные хранилища и учётные записи в финансовых сервисах. Менеджер паролей упрощает создание разных длинных паролей для каждого сервиса.

В учётной записи электронной почты следует включить многофакторную аутентификацию, а также проверить недавние входы и подключённые приложения. Подозрительные сеансы нужно завершить, а неизвестные правила пересылки, адреса электронной почты и номера телефонов для восстановления доступа, удалить. Вложения и ссылки в сообщениях, связанных с Catho или поиском работы, следует проверять особенно внимательно. Предложения работы, требующие оплаты, формы с запросом личных документов, сообщения с обещаниями быстрого трудоустройства и страницы, запрашивающие пароль под предлогом проверки учётной записи, следует считать высокорисковыми.

Этот инцидент показывает, что учётные записи на платформах поиска работы также содержат ценные сведения о личности. В долгосрочной перспективе использование отдельного пароля для каждой платформы должно стать основным правилом. Пользователи могут снизить риски, если для учётных записей, связанных с подбором персонала и карьерой, будут использовать отдельный адрес вместо публично доступного адреса электронной почты. Старые аккаунты для поиска работы следует регулярно проверять, неиспользуемые (закрывать, а сведения, которые необязательно хранить в профиле,) удалять. Это уменьшает объём данных, которые могут оказаться раскрыты при будущем инциденте.

Компании должны ясно объяснять сотрудникам в рамках обучения безопасности, что повторное использование паролей от личных аккаунтов может создавать корпоративные риски. Для корпоративных учётных записей следует внедрять многофакторную аутентификацию, отслеживание подозрительных входов, политики, сокращающие повторное использование паролей, и меры, повышающие устойчивость к фишингу. Даже если невозможно предотвратить использование сотрудниками одного и того же шаблона пароля в личных и рабочих аккаунтах, раннее предупреждение и процедуры быстрой смены паролей могут уменьшить ущерб. Командам безопасности также следует включать мошеннические сообщения на тему поиска работы в сценарии мониторинга.

Совпадение, отображаемое в этой записи, указывает на то, что соответствующий адрес электронной почты входит в список уникальных адресов, связанный с утечкой данных Catho. Совпадение не означает, что все учётные записи пользователя были скомпрометированы, однако следует исходить из того, что утёкший пароль могли пробовать использовать на других сервисах. В первую очередь нужно сменить пароли в учётных записях, где использовался тот же или похожий пароль, и усилить защиту электронной почты. Пока электронная почта не защищена, другие учётные записи нельзя считать безопасными, поскольку ссылки для сброса пароля обычно приходят именно на почту.

Пользователям следует проверить старые сообщения, сохранённые пароли и учётные записи, которыми они пользовались в тот же период, что и Catho. К уведомлениям о подозрительных входах, неожиданным письмам о сбросе пароля и ссылкам, выглядящим как предложения работы, нужно относиться серьёзно. Хотя подтверждённый масштаб этого инцидента ограничен, его последствия могут сохраняться долго из-за наличия паролей в открытом виде. Самый безопасный подход, убедиться, что утёкший пароль больше нигде не используется, включить многофакторную аутентификацию и с повышенной осторожностью относиться к сообщениям на тему поиска работы.