Утечка данных Central Tickets

В записи Central Tickets учитываются следующие категории данных: сведения об устройствах, адреса электронной почты, IP-адреса, имена и фамилии, данные паролей, номера телефонов и сведения о покупках. Информация об устройствах может облегчить атаки под видом персональной технической поддержки, предупреждений о безопасности или обновлений приложений. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. IP-адреса могут косвенно указывать на местоположение, из которого осуществлялся доступ, сетевого провайдера или использование устройства. Имена и фамилии делают более убедительными сообщения от фиктивной службы поддержки, о несуществующих доставках, поддельных счетах и якобы от службы обслуживания клиентов. Данные паролей напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется в других сервисах. Номера телефонов позволяют выстраивать персонализированные мошеннические схемы через SMS, звонки и мессенджеры. Сведения о покупках могут придавать убедительность поддельным сообщениям о возвратах и от службы поддержки, опирающимся на информацию о ранее приобретённых билетах, товарах, подписках или заказах.

История покупок и сведения о телефоне облегчают обращение к пользователю со ссылкой на его прошлые действия или билеты. Данные об устройствах и IP-адресах также могут делать поддельные предупреждения о безопасности более правдоподобными. При повторном использовании паролей риск распространяется и на другие аккаунты.

Эта запись связана с доменом centraltickets.co.uk и периодом июля 2024 года. Её состав ограничен сведениями об устройствах, адресами электронной почты, IP-адресами, полными именами, хешами паролей, номерами телефонов и сведениями о покупках. Данные платёжных карт или официальных документов, удостоверяющих личность, не относятся к подтверждённым категориям данных в этой записи.

Поля, отсутствующие в этой записи, не следует описывать так, будто они попали в утечку. Такие сведения, как полный номер карты, пароль от аккаунта, официальный документ, удостоверяющий личность, личное сообщение, содержимое устройства или информация о здоровье, следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на поддающихся проверке категориях данных и известных границах инцидента.

В первую очередь риску подвержены клиенты Central Tickets, пользователи, ранее покупавшие билеты и доступ к мероприятиям, люди, использующие те же номер телефона и адрес электронной почты в других билетных сервисах, а также владельцы аккаунтов, повторно использующие свои старые пароли.

Повышенному риску подвержены пользователи, которые используют один адрес электронной почты в разных сервисах, повторно используют старые пароли и указывают телефон и адрес в большом числе аккаунтов магазинов или сообществ. Связь между псевдонимом и реальной личностью в корпоративных аккаунтах или аккаунтах сообществ может создавать дополнительные риски социальной инженерии.

Пользователям следует сменить пароль в Central Tickets и в других аккаунтах, где используется тот же пароль. Сообщения о возврате средств за билеты, изменениях мероприятий, проверке аккаунта или срочной оплате следует проверять только через официальный аккаунт.

Пользователям, для которых проверка дала положительный результат, следует сменить пароли в аккаунтах, где используются одинаковые или похожие пароли, включить двухфакторную аутентификацию, где это возможно, и проверить недавние сеансы. Если в записях содержатся номера телефонов, адреса, платёжные данные или конфиденциальные сведения, связанные с участием в сообществах, следует с осторожностью относиться к неожиданным звонкам, доставкам, возвратам, обращениям якобы от службы поддержки и сообщениям с просьбой пройти проверку.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление из аккаунтов лишних персональных данных. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или его псевдонима.

История покупок на платформах мероприятий и билетов даёт мошенникам убедительный контекст. Пользователям следует использовать уникальный пароль для билетных сервисов, удалять устаревшие сведения о телефонах и устройствах и пользоваться официальным приложением вместо перехода по ссылкам из уведомлений об оплате или возврате средств.

Проверка в LeakData показывает, найден ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает, что адрес электронной почты присутствует в записях Central Tickets. С учётом сведений о покупках и паролях безопасность аккаунтов и риски мошеннических сообщений о билетах следует оценивать вместе.