Coachella Утечка данных

В инциденте Coachella подтверждено наличие следующих типов данных: адреса электронной почты, имена пользователей, IP-адреса, имена, номера телефонов, физические адреса доставки, даты рождения и хеши паролей. Адрес электронной почты и имя пользователя позволяют злоумышленникам напрямую связаться с пользователем и сопоставить аккаунт с его владельцем. Имя, номер телефона и адрес доставки могут сделать более убедительными мошеннические сообщения о билетах, доставке, кемпинге, проживании или поддержке клиентов, адресованные участникам фестиваля.

Поле пароля требует особенно осторожной интерпретации. В данном случае даже при отсутствии подтверждённых платёжных данных хеши паролей форумных аккаунтов могут представлять риск для людей, которые повторно используют пароли. Если пользователь применял тот же пароль в электронной почте, аккаунте фестиваля, на платформах продажи билетов или в социальных сетях, злоумышленники могут попытаться использовать эти данные в других сервисах. IP-адрес не раскрывает домашний адрес напрямую, однако может дать дополнительные сведения о приблизительном районе подключения или обстоятельствах сеанса. Такое сочетание данных даёт достаточно контекста для целевого фишинга.

Подтверждённое число затронутых аккаунтов в этой записи составляет 599 802. Датой инцидента указано 22 февраля 2017 года. К категориям данных относятся адреса электронной почты, IP-адреса, имена пользователей, хеши паролей, имена, номера телефонов, физические адреса и даты рождения. Не следует предполагать, что все эти поля присутствуют у каждого пользователя: часть полей была обнаружена в данных аккаунтов на сайте фестиваля, а другие, в данных форумов или досок сообщений. Эти группы данных не следует описывать как единую утечку паролей в читаемом виде или платёжной информации.

В этой записи номера платёжных карт, банковские счета, история финансовых операций, сведения о покупке билетов и официальные документы, удостоверяющие личность, не считаются подтверждёнными данными. Получение информации об участниках фестиваля создаёт серьёзный риск социальной инженерии, однако этот риск сам по себе не означает доступа к данным карт или финансовым счетам. Границы инцидента следует определять по контактной информации пользователей, сведениям о доставке, идентификационным данным аккаунтов и хешам паролей форумных аккаунтов.

Наибольшему риску подвергаются пользователи, которые используют адрес электронной почты и пароль от аккаунта на сайте Coachella или на форуме также в других сервисах. Продажа билетов и планирование поездок на фестиваль дают злоумышленникам убедительный повод для обращения. Поддельные сообщения о передаче билетов, изменениях в кемпинге, отправке заказов, запросах службы поддержки, возврате средств или списке ожидания могут выглядеть правдоподобно. Сведения об имени, телефоне и адресе могут сделать эти сообщения ещё убедительнее.

Вторая группа риска, люди, использующие один и тот же адрес электронной почты на платформах продажи билетов, в платёжных сервисах, социальных сетях и туристических сервисах. Контактную информацию из аккаунта фестиваля можно сопоставить с профилями на других платформах. IP-адрес и имя пользователя также могут помочь в таком сопоставлении. В сфере мероприятий пользователи часто общаются со сторонними продавцами, поставщиками услуг размещения и транспортными службами, поэтому им сложнее распознавать мошеннические сообщения. По этой причине инцидент не следует считать проблемой, которая касается только старого аккаунта фестиваля.

Если пароль от аккаунта Coachella или связанного с ним форума использовался и в других аккаунтах, его следует немедленно сменить. В первую очередь нужно проверить электронную почту, аккаунты на платформах продажи билетов, в социальных сетях и платёжных сервисах. Для каждого сервиса следует использовать уникальный надёжный пароль и по возможности включить многофакторную аутентификацию. Наличие хеша пароля не означает, что любой человек может прочитать пароль, однако для слабых или повторно используемых паролей риск сохраняется.

Пользователям следует осторожно относиться к ссылкам в сообщениях о Coachella, передаче билетов, кемпинге, отправке заказов, возврате средств, проживании или поддержке клиентов. Если нужно совершить операцию, следует вручную ввести адрес сайта фестиваля или билетной платформы в браузере либо воспользоваться доверенной закладкой. Запросы кодов подтверждения, паролей, данных карт или сведений для подтверждения личности по телефону или электронной почте следует считать подозрительными. Команды фестивалей и добросовестные поставщики услуг не просят пользователей сообщать свой текущий пароль.

Аккаунты мероприятий и фестивалей могут быть связаны с информацией о поездках, адресах, телефонах и социальной жизни пользователей. В долгосрочной перспективе пользователям следует удалять ненужные старые адреса и номера телефонов из аккаунтов мероприятий, закрывать неиспользуемые форумные аккаунты и применять уникальный пароль на билетных платформах. Использование одного адреса электронной почты во многих сервисах для мероприятий, путешествий и платежей повышает риск целевых сообщений. Для некоторых пользователей отдельный адрес электронной почты может снизить этот риск.

Организаторам и платформам мероприятий следует применять отдельные меры защиты для пользовательских и форумных аккаунтов. Методы хранения паролей должны быть надёжными, программное обеспечение старых досок сообщений необходимо поддерживать в актуальном состоянии, а пользовательскую информацию, хранить только в течение необходимого срока. В уведомлениях после инцидента следует отдельно раскрывать сведения о таких категориях, как платёжные данные, хеши паролей и контактная информация: это помогает пользователям принять правильные меры. Постоянная стратегия защиты для пользователей, уникальные пароли, многофакторная аутентификация и осторожное отношение к фишинговым сообщениям на тему фестивалей.

Совпадение в этой записи указывает на то, что соответствующий адрес электронной почты связан с одним из аккаунтов, фигурирующих в записи об утечке данных Coachella. Совпадение не означает, что данные платёжной карты или банковского счёта входят в подтверждённый состав этой записи. Подтверждённый риск связан с адресом электронной почты, именем пользователя, IP-адресом, именем, телефоном, физическим адресом, датой рождения и хешами паролей форумных аккаунтов. Прежде всего пользователю следует убедиться, что тот же пароль не используется в других аккаунтах.

Следующий шаг, проверить безопасность вашей электронной почты и аккаунтов в билетных и туристических сервисах. Завершите неизвестные сеансы, включите многофакторную аутентификацию и проверяйте подозрительные сообщения о передаче билетов или возврате средств через официальные каналы. Из-за наличия в утечке номеров телефонов и адресов следует также внимательно относиться к сообщениям об отправке, доставке или проживании. Даже если инцидент произошёл давно, те же контактные данные могут использоваться для целевого мошенничества на тему фестивалей и билетов спустя годы.