Утечка данных ColoCrossing

К категориям данных, учитываемым в записи ColoCrossing, относятся адреса электронной почты, имена и фамилии, а также данные паролей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом паролей и сопоставления аккаунтов в разных сервисах. Имена и фамилии делают поддельные сообщения от служб поддержки, доставки и обслуживания клиентов, а также сообщения с фальшивыми счетами более убедительными. Данные паролей напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется в других сервисах.

Если пароли от хостинговых аккаунтов используются и в других панелях, возрастают риски для управления серверами, DNS, расчётов и клиентского портала. Сведения об именах и адресах электронной почты могут использоваться для отправки клиентам инфраструктурных сервисов поддельных сообщений от службы поддержки, запросов на оплату, счетов или уведомлений о срочном обновлении безопасности.

Эта запись связана с доменным именем colocrossing.com и сервисом виртуальных серверов ColoCloud. Её охват ограничен адресами электронной почты, полными именами и хешами паролей. Для этой записи не подтверждена утечка содержимого серверов, ключей SSH, данных платёжных карт или клиентских файлов.

Данные, не включённые в эту запись, нельзя описывать как утекшие. Такие категории, как полные данные платёжных карт, официальные удостоверения личности, личные сообщения, сведения о здоровье, банковская информация или содержимое устройств, следует добавлять в оценку рисков только тогда, когда они явно присутствуют в записи. Текст основан на поддающихся проверке категориях данных и известных границах инцидента.

Повышенному риску подвержены клиенты ColoCloud, технические пользователи, которые используют один адрес электронной почты для управления серверами и доменных аккаунтов, люди, использующие пароль от панели хостинга и в других аккаунтах, а также компании, отслеживающие счета за инфраструктуру по электронной почте.

Риск выше для пользователей, которые используют один адрес электронной почты в разных сервисах, повторно используют старые пароли, не разделяют рабочие и личные аккаунты или размещают свой номер телефона и адрес на нескольких платформах. При сборе данных или регистрации B2B-профилей риск также следует оценивать с учётом совокупного профиля, составленного из разных источников, а не только отдельного аккаунта.

Пользователям следует сменить пароли в ColoCrossing и связанных инфраструктурных аккаунтах, а также проверить панели управления доменными именами, DNS, платежами и серверами, где используется тот же пароль. Подлинность подозрительных сообщений от службы поддержки или сообщений со счетами следует проверять через официальную панель.

Пользователям, для которых найдено совпадение, следует сменить пароли в аккаунтах с такими же или похожими паролями, включить двухфакторную аутентификацию, где это возможно, и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные или сведения профиля, следует с осторожностью относиться к неожиданным звонкам, предложениям, возвратам, предложениям партнёрства и сообщениям о проверке данных.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных сведений из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или псевдонима адреса.

Для аккаунтов у поставщиков инфраструктуры необходимы отдельный адрес электронной почты, уникальный надёжный пароль, двухфакторная аутентификация и регулярная проверка журналов доступа. Полный отказ от повторного использования паролей в хостинговых аккаунтах снижает риски для системы в целом.

Проверка в LeakData показывает, найден ли указанный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных действительно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает, что адрес электронной почты найден в данных клиентов ColoCrossing/ColoCloud. Этот результат не означает, что содержимое сервера утекло, однако безопасность инфраструктурного аккаунта следует проверить в первоочередном порядке.