ClearVoice Surveys Утечка данных

Подтверждено раскрытие 15 074 786 уникальных адресов электронной почты, а также имён, дат рождения, сведений о поле, IP-адресов, телефонных номеров, физических адресов и паролей в открытом виде. В исходных файлах было более 17 миллионов строк, но из-за повторяющихся записей это число не соответствует количеству уникальных аккаунтов; в публичной оценке учитываются уникальные адреса электронной почты. Раскрытие данных платёжных карт, банковских счетов, номеров документов, удостоверяющих личность, личных сообщений и ответов на опросы не подтверждено, и нельзя создавать впечатление, что эти данные были раскрыты. Пароли в открытом виде повышают риск, поскольку злоумышленнику не нужно взламывать хеш, прежде чем проверять те же учётные данные на других сервисах. Имя, дата рождения, телефонный номер и адрес, связанные с электронной почтой, также могут использоваться для целевого фишинга, обращений от имени службы поддержки, мошенничества при восстановлении доступа к аккаунтам и подбора ответов на проверочные вопросы о личных сведениях.

Дата утечки, 23 августа 2015 года, относится к периоду, за который была создана раскрытая резервная копия базы данных. Об инциденте стало известно в апреле 2021 года, когда старую резервную копию, доступную извне без ограничений, скопировали и распространили на криминальном форуме. Компания заявила, что ей известно о случившемся, и подтвердила подлинность данных. Имеющиеся свидетельства указывают на то, что резервные данные ClearVoice Surveys остались доступны извне, а не на компрометацию постороннего поставщика, поэтому утечка классифицируется как раскрытие данных вследствие небезопасной конфигурации доступа. Описание ограничивается подтверждённым раскрытием резервной копии и её дальнейшим распространением. Дата добавления записи в 2021 году, не дата создания данных; при оценке риска пользователям следует обратить внимание на контактные данные и пароли, которые они использовали примерно в 2015 году.

Наибольшему риску подвержены люди, которые повторно использовали свой пароль 2015 года для электронной почты, социальных сетей, покупок или рабочих аккаунтов. Даже если исходный пароль был изменён много лет назад, его слегка изменённые варианты на других сервисах могут по-прежнему быть уязвимы для автоматизированных попыток входа. Сочетание адреса, телефонного номера, даты рождения и сведений о поле может помочь злоумышленнику подготовить сообщения с учётом возраста человека, его местоположения или участия в опросах. Само по себе совпадение не доказывает кражу личных данных, захват аккаунта в настоящее время или раскрытие финансовой информации. Для обоснованной оценки нужно в совокупности учитывать повторное использование паролей, недавние сеансы в почтовом аккаунте, неожиданные сообщения о сбросе пароля и подозрительные звонки, в которых используются личные сведения. Не следует доверять человеку только потому, что он знает ваш адрес или дату рождения: его личность нужно проверить независимым способом.

Если вы повторно использовали пароль от своего аккаунта ClearVoice Surveys за 2015 год или его близкий вариант, создайте уникальный пароль для каждого затронутого сервиса. В первую очередь защитите основной почтовый аккаунт, менеджер паролей, учётные записи в финансовых сервисах и другие учётные записи, с помощью которых можно восстановить доступ к аккаунтам. Просмотрите активные сеансы, прекратите доступ с неизвестных устройств, проверьте адрес электронной почты и телефонный номер для восстановления доступа и включите ключ доступа или многофакторную аутентификацию, если сервис это поддерживает. Не считайте старый пароль безопасным после незначительной замены символов или цифр. Не переходите по ссылкам в сообщениях, которые используют опросы, вознаграждения, подарочные карты или проверку аккаунта как предлог; вместо этого открывайте сервис по известному вам адресу. То, что звонящий знает ваше имя, физический адрес или дату рождения, не подтверждает его личность. Если вы обнаружили сброс пароля, правило переадресации или уведомление о новом устройстве, которых не ожидали, немедленно начните официальную процедуру восстановления доступа у почтового провайдера.

Менеджер паролей, который создаёт отдельный случайный пароль для каждого сервиса, не позволяет старому паролю в открытом виде стать причиной цепочки захватов аккаунтов. Переходите на ключи доступа там, где они поддерживаются, и используйте устойчивую к фишингу аутентификацию для основного почтового аккаунта. Храните коды восстановления офлайн и регулярно проверяйте подключённые приложения и правила переадресации почты. Сведения, которые долго остаются неизменными, например дата рождения, телефонный номер и физический адрес, никогда не должны использоваться в качестве паролей или ответов на контрольные вопросы. Организациям, отслеживающим адреса электронной почты сотрудников, следует оценивать подозрительные сеансы, повторное использование паролей и сообщения о социальной инженерии в совокупности, а не полагаться только на число совпадений. Поставщикам сервисов следует хранить резервные копии вне общедоступных корневых каталогов веб-серверов, ограничивать доступ по принципу минимальных привилегий, постоянно проверять разрешения на доступ к хранилищам и никогда не сохранять пароли в открытом виде. Старые резервные копии требуют такой же защиты, как и данные в рабочих системах, и должны безопасно удаляться по истечении срока хранения.

Проверьте свой адрес электронной почты с помощью защищённого поля поиска, чтобы узнать, есть ли он в записи об утечке ClearVoice Surveys, и при обнаружении совпадения в первую очередь смените пароли. Результат не означает, что ваш нынешний пароль остался прежним или что аккаунт точно был захвачен; он сообщает, что адрес присутствует в резервной копии за 2015 год, подлинность которой подтверждена. Вспомните, по каким шаблонам вы создавали пароли в то время, замените тот же или похожий пароль везде, где он ещё используется, и проверьте недавние сеансы в основном почтовом аккаунте. Рассматривайте неожиданные сообщения с телефонным номером, адресом или датой рождения как возможное мошенничество, подготовленное с учётом ваших личных данных. Отсутствие результата не гарантирует, что адрес не фигурировал ни в одном другом инциденте. Постоянный мониторинг, уникальные пароли и надёжная аутентификация обеспечивают эффективную защиту, если этот старый набор данных снова используют спустя годы.