Comcast Утечка данных

Подтверждённые типы данных, адреса электронной почты, пароли и физические адреса. Сочетание адреса электронной почты и пароля относится к данным, которые злоумышленнику проще всего использовать напрямую. Если пользователь применял один и тот же пароль в разных аккаунтах, одна утечка может привести к попыткам входа в почту, социальные сети, аккаунты интернет-магазинов, финансовых сервисов, облачных хранилищ или рабочие аккаунты. Наличие пароля в открытом виде означает, что злоумышленник может автоматизировать попытки входа без сложной процедуры взлома пароля.

Наличие физических адресов в части записей дополнительно повышает риск. Когда адрес проживания, адрес электронной почты и пароль используются вместе, мошеннические сообщения о счетах, доставке, продлении подписки, настройке модема, обращениях в службу поддержки или напоминания об оплате могут выглядеть убедительнее. Адресные данные также могут использоваться для завоевания доверия при социальной инженерии. Сообщение, учитывающее место проживания пользователя, может казаться более убедительным, чем обычная массовая фишинговая рассылка.

Эта запись охватывает 616 882 затронутых аккаунта. Основная часть данных инцидента содержит примерно 590 000 сочетаний адресов электронной почты и паролей, а дополнительная часть, около 27 000 аккаунтов с физическими адресами. Поэтому число, отображаемое в системе, отражает общий охват после объединения разных частей и удаления дубликатов. За записью закреплена дата 8 ноября 2015 года; даты её добавления и последующих обновлений могут отличаться от даты инцидента.

Подтверждённые категории данных, адрес электронной почты, пароль и физический адрес. Номера социального страхования, даты рождения, платёжные карты, банковские счета, контрольные вопросы, имена пользователей и диалоги со службой поддержки не входят в число подтверждённых категорий данных этой записи. Кроме того, в то время компания заявила, что не подтвердила прямого взлома собственных внутренних систем. Поэтому запись следует рассматривать как распространявшийся набор данных аккаунтов Comcast, сведения в котором были проверены с точки зрения безопасности пользователей, а не как утверждение, что данные были «определённо украдены из систем Comcast».

Наибольшему риску подвержены пользователи, которые применяют пароль от аккаунта Comcast и в других аккаунтах. Одно и то же сочетание адреса электронной почты и пароля могут проверять на разных сервисах. Это особенно опасно для старых почтовых аккаунтов, финансовых сервисов, не относящихся к онлайн-банкингу, интернет-магазинов, стриминговых платформ и аккаунтов в социальных сетях. Даже если пароль старый, злоумышленники могут пробовать похожие варианты, если пользователь продолжал применять его на других сервисах с небольшими изменениями.

Пользователи, чьи физические адреса попали в список, могут столкнуться с более целенаправленными попытками мошенничества. Следует внимательно проверять сообщения, якобы связанные с услугами доступа к интернету, заменой модема, визитом специалиста, скидками на оплату услуг, доставкой посылок или подтверждением адреса. Правильное указание домашнего адреса не делает сообщение достоверным. Если члены семьи используют тот же адрес и похожие шаблоны адресов электронной почты, злоумышленники могут нацелиться и на них. Поэтому риск может затрагивать не только отдельный аккаунт, но и безопасность в интернете всех, кто живёт по тому же адресу.

Если вы обнаружили совпадение в этой записи, сначала смените пароль от аккаунта Comcast, а затем поочерёдно обновите пароли в других аккаунтах, где используется тот же или похожий пароль. Новые пароли должны быть уникальными и длинными; по возможности создавайте их с помощью менеджера паролей. Особое внимание уделите защите почтового аккаунта, поскольку именно туда приходят ссылки для сброса паролей. Включите для него многофакторную аутентификацию, проверьте историю сеансов и настройки пересылки писем.

Если в данных присутствует ваш физический адрес, относитесь с большим недоверием к сообщениям о подписках или счетах. Не открывайте неожиданные ссылки и не сообщайте коды подтверждения, пароли или платёжные данные при входящих телефонных звонках, а также не предоставляйте разрешение на удалённый доступ. Если вам нужно выполнить операцию, связанную с Comcast или Xfinity, вручную введите известный вам официальный домен. Не считайте, что риск исчез только потому, что инцидент произошёл давно: сочетания адресов электронной почты и паролей могут использоваться в атаках с перебором даже спустя годы.

Инцидент Comcast показывает, что старые списки паролей сохраняют значение для безопасности аккаунтов даже спустя годы. Используйте уникальный пароль для каждого сервиса, не применяйте старые пароли повторно и включайте дополнительную проверку в важных аккаунтах. Менеджер паролей помогает как создавать уникальные пароли, так и отслеживать, где использовались старые. В частности, отдельно защищайте почтовые аккаунты, аккаунты у операторов мобильной связи и личные кабинеты интернет-провайдеров.

При утечках, содержащих адресные данные, долгосрочная стратегия не ограничивается сменой паролей. Следует считать постоянной угрозой поддельные счета и мошеннические сообщения о техническом обслуживании, замене модема, доставке и продлении подписки. Объясните этот риск другим людям, живущим вместе с вами: мошеннические сообщения могут быть адресованы не только человеку, чьи данные попали в утечку, но и другим жильцам по тому же адресу. Объединение данных старых утечек с другими наборами данных может сделать атаки более убедительными.

Совпадение в этой записи означает, что соответствующий адрес электронной почты был среди аккаунтов, обнаруженных в наборе данных Comcast за 2015 год. Это не означает, что ваш текущий аккаунт Comcast или Xfinity скомпрометирован сейчас. Однако совпадение указывает на то, что использовавшийся ранее пароль и, если они присутствовали в данных, сведения об адресе могли быть раскрыты. Поэтому в первую очередь прекратите повторно использовать этот пароль и убедитесь, что такое же сочетание адреса электронной почты и пароля не применяется в других аккаунтах.

Сначала обновите пароль в аккаунте Comcast и во всех других аккаунтах, где используется тот же пароль. Затем включите дополнительную проверку в почтовом аккаунте, просмотрите уведомления безопасности и завершите подозрительные сеансы. Если сведения о физическом адресе могли попасть в утечку, проверяйте запросы, поступающие под предлогом подтверждения адреса или назначения визита специалиста, через отдельный канал связи. Даже если инцидент произошёл давно, раскрытые сочетания адресов электронной почты и паролей, а также адресные данные могут ещё долго использоваться для фишинга и попыток захвата аккаунтов.