CDEK: неподтверждённый набор данных утечки (2022)

Перечень категорий данных, которые можно обоснованно указать в этой записи, ограничивается адресами электронной почты, именами и номерами телефонов. Учитываемый показатель, 19 218 203 уникальных адреса электронной почты; его нельзя трактовать как подтверждённое количество клиентских аккаунтов CDEK, записей о доставках или отдельных людей. У одного человека может быть несколько контактных адресов и номеров, а утверждение о том, что источником данных были системы CDEK, не получило независимого подтверждения. Адреса электронной почты могут использоваться для фишинга и выявления аккаунтов, номера телефонов, для мошеннических сообщений и звонков, а имена позволяют персонализировать сообщения. Связь с курьерским брендом может сделать более убедительными мошеннические схемы, связанные с доставкой, таможенными платежами, изменением адреса или возвратом. Пароли, физические адреса, паспортные данные, платёжные данные, история отправлений и содержимое посылок не относятся к подтверждённым категориям в этой записи; их добавление выходило бы за рамки имеющихся свидетельств.

В марте 2022 года группа хактивистов опубликовала более 30 ГБ данных, которые, по её утверждению, были получены от российского курьерского и логистического бренда CDEK. Дата записи, 9 марта 2022 года, относится к опубликованному набору данных; она не доказывает, что именно в этот день произошло проникновение в сеть CDEK или извлечение данных. Материал был проиндексирован 17 марта, а его подлинность по-прежнему оценивалась как «неподтверждённая». Независимые общедоступные свидетельства не позволили установить, были ли данные получены непосредственно от CDEK, через третью сторону или путём объединения других источников. Достоверные сведения о способе первоначального доступа, затронутых системах, продолжительности пребывания в сети и датах создания записей не были раскрыты. Поэтому событие нельзя классифицировать как подтверждённую утечку из внутренних систем компании, инцидент у поставщика или эксплуатацию конкретной уязвимости. Значение «Неизвестно» в поле источника отражает этот предел доказательной базы, а не указывает на техническую причину, для которой нет подтверждений.

Люди, чьи адреса электронной почты, имена или номера телефонов присутствуют в наборе данных, могут столкнуться с социальной инженерией, но совпадение не доказывает, что они были клиентами CDEK или что сведения поступили из CDEK. Злоумышленники могут объединять контактные данные, чтобы создавать сообщения о задержке посылок, неудачной доставке, отсутствии адреса, возвратах, таможенных платежах или звонках службы поддержки. Номер телефона позволяет обращаться к человеку через текстовые сообщения, звонки и мессенджеры; адрес электронной почты, использовать поддельные страницы входа, вредоносные вложения и выявлять аккаунты. Поскольку наличие паролей не подтверждено, совпадение не означает, что пароль был раскрыт или аккаунт захвачен. Показатель в 19,2 миллиона также не подтверждает, что каждая строка содержит все три категории данных или что все сведения остаются актуальными. Возможное раскрытие данных, успешное мошенничество и подтверждённая компрометация, разные результаты.

Прежде чем перейти по ссылке в неожиданном сообщении о посылке, проверьте отправление через приложение перевозчика или самостоятельно введя адрес его сайта и подтвердите информацию по официальному каналу. Используйте контактные данные на сайте компании, а не номер из сообщения. Не предоставляйте реквизиты карты, пароли или одноразовые коды, если их запрашивают под предлогом исправления адреса, уплаты таможенного сбора, повторной доставки или возврата. Включите многофакторную аутентификацию для электронной почты, проверьте данные для восстановления доступа и активные сеансы, удалите незнакомые правила пересылки и пароли приложений. Поскольку наличие паролей здесь не подтверждено, само по себе это совпадение не свидетельствует об утечке пароля CDEK; смените пароли, которые вы использовали повторно и которые фигурировали в других инцидентах. Сообщайте о подозрительных текстовых сообщениях и мошеннических страницах, а при несанкционированном платеже немедленно свяжитесь с банком.

Отдельные псевдонимы электронной почты для покупок и доставок помогут понять, с какой регистрацией связано сообщение, и облегчат выявление мошенничества. Уникальный пароль для каждого сервиса, сохранённый в менеджере паролей, снижает риск захвата аккаунтов из-за других инцидентов, хотя в этой записи такой захват не подтверждён. Используйте многофакторную аутентификацию для электронной почты и важных аккаунтов, предпочтительно через приложение-аутентификатор или аппаратный ключ. Установите PIN-код у мобильного оператора и включите уведомления о переносе номера, чтобы снизить риск мошеннической замены SIM-карты. Удалите устаревшие адреса и номера телефонов из профилей курьерских служб, отзовите ненужные разрешения на маркетинговые рассылки и рассмотрите возможность удаления неиспользуемых аккаунтов. Проверяйте настоящий домен отправителя, а не доверяйте отображаемому имени: фильтры не могут остановить все мошеннические сообщения. Контактные данные остаются полезными для злоумышленников годами, поэтому продолжайте периодически проверять возможное раскрытие данных и безопасность аккаунтов.

Совпадение адреса электронной почты означает, что он присутствовал в неподтверждённом наборе данных, опубликованном в марте 2022 года и связываемом с CDEK. Оно не доказывает, что человек был клиентом CDEK, что данные покинули системы компании, что аккаунт был скомпрометирован или что пароль был раскрыт. Воспринимайте это как предупреждение: внимательно проверяйте электронные письма и сообщения на телефон, связанные с доставкой, а также сеансы и способы восстановления доступа к важным аккаунтам. Отсутствие совпадения не гарантирует полной безопасности: вы могли использовать другой адрес, присутствовать в наборе только по номеру телефона или имени либо оказаться в другом неподтверждённом наборе данных. Сервисы проверки охватывают только проиндексированные материалы. Сохраняйте формулировки «связываемый с CDEK» и «неподтверждённый»; не представляйте результат как подтверждённую утечку из компании. При оценке подозрительных сообщений учитывайте в совокупности настоящий домен отправителя, адрес назначения ссылки, давление с целью заставить вас действовать и запросы на оплату или предоставление кодов подтверждения.