Утечка данных Convex

В этом инциденте перечислены следующие типы данных: адреса электронной почты, IP-адреса, имена и номера телефонов. IP-адреса и номера телефонов могут связать человека с использованием определенных услуг и каналов связи. Совместное наличие этих полей может расширить возможности для атаки по сравнению с утечкой только адресов электронной почты: злоумышленники могут объединить контактные данные, признаки, позволяющие установить личность, сведения о поведении в аккаунте и отраслевой контекст, чтобы составить более убедительные сообщения.

В этой записи поле пароля не указано; риски в большей степени связаны с коммуникациями, идентификацией в сети и целевой социальной инженерией. Если в записи есть поле пароля, использование того же или похожего пароля в других сервисах напрямую создает риск захвата аккаунта. В записях без пароля постоянные сведения, такие как адрес, телефон, устройство, школа, покупки или данные документов, удостоверяющих личность, могут сделать сценарии социальной инженерии и мошенничества более убедительными.

Запись охватывает около 150 000 уникальных адресов электронной почты в составе телекоммуникационных данных, связанных с доменом convex.ru. Инцидент относится к категории подтвержденных записей. Поэтому объем опубликованных сведений не расширялся, чтобы представить инцидент более масштабным, чем он есть: перечисленные типы данных и количество аккаунтов сохранены. Ограничение масштаба особенно важно для записей с чувствительными данными, поскольку реальный риск для пользователя необходимо отличать от гипотетического.

С учетом того, что речь идет о сетевом операторе, отраслевая категория сохранена как «телекоммуникации и предоставление интернет-услуг». Название, доменное имя, страна, отрасль и категория чувствительности скорректированы в соответствии с этими границами. Похожие названия, способные привести к появлению дублирующихся записей, не объединялись в один инцидент: каждая запись оценивалась отдельно, с учетом собственного доменного имени и категории данных.

Риску подвержены клиенты Convex, которые используют одну и ту же комбинацию номера телефона и адреса электронной почты в публичных, банковских или рабочих аккаунтах. Основной риск для этих пользователей заключается в том, что утекшие данные можно сопоставить со сведениями, используемыми в других аккаунтах. Если адрес электронной почты, номер телефона, имя пользователя или сведения об устройстве совпадают в разных сервисах, злоумышленники могут использовать эти общие идентификаторы для новых попыток атак.

Злоумышленники могут использовать телекоммуникационный контекст в поддельных счетах, запросах на проверку линии связи, уведомлениях об обновлении модема или сообщениях от имени службы поддержки. Для людей с корпоративной электронной почтой целевые деловые сообщения могут выглядеть более убедительно, а для частных пользователей, поддельные предупреждения об аккаунте, уведомления о возврате средств или сообщения на тему школы и подписок. Данные, связанные с детьми, учащимися, сотрудниками или членством в организациях, сведения о котором являются чувствительными, также требуют осторожного обращения.

Пострадавшим пользователям следует проверять подлинность поступающих по телефону запросов на подтверждение аккаунта через другой канал связи и изучать подозрительные входы в свои почтовые аккаунты. Если в записи указан пароль или поле, похожее на пароль, пользователям следует сменить пароли во всех аккаунтах, где используется тот же пароль, выбрать уникальные пароли и по возможности включить многофакторную аутентификацию. Действий только на затронутой платформе может быть недостаточно: ту же пару адреса электронной почты и пароля могут попытаться использовать в других сервисах.

Если запись содержит номера телефонов, адреса, даты рождения, сведения о школьных классах, данные документов, удостоверяющих личность, финансовую информацию или сведения об устройствах, пользователям следует проверить способы восстановления доступа, активные сеансы, правила переадресации и подозрительные уведомления. Для корпоративных аккаунтов эту информацию следует передать команде информационной безопасности. Для личных аккаунтов следует дополнительно проверять неожиданные ссылки, полученные по электронной почте или на телефон.

Пользователям телекоммуникационных услуг следует регулярно обновлять PIN-коды аккаунтов, сведения для подтверждения личности в службе поддержки и настройки безопасности электронной почты. В долгосрочной перспективе базовые меры защиты включают использование менеджера паролей, разных паролей для разных сервисов, многофакторной аутентификации, закрытие старых аккаунтов и удаление ненужной информации из профилей. После утечки раскрытые сведения, такие как дата рождения, адрес, телефон или информация об устройстве, уже нельзя вернуть под контроль. Поэтому следует уделять больше внимания безопасному использованию аккаунтов и процедурам проверки.

Для компаний и учреждений такие инциденты, не только проблема технической безопасности. Они также затрагивают минимизацию данных, доступ сотрудников, сроки хранения старых записей, данные детей, процессы уведомления клиентов и прозрачность после инцидента. Со стороны пользователей сокращение числа старых аккаунтов и отказ от использования одних и тех же идентификационных данных повсюду помогают устойчиво снизить риск.

Если вы обнаружили совпадение своих данных с этой записью, будьте осторожнее с поддельными сообщениями от имени сервисов, которые могут поступать по телефону и электронной почте. При обнаружении совпадения прежде всего прочитайте, какие поля данных перечислены, и определите порядок действий с учетом этого списка. Если указан пароль, в первую очередь смените его; если присутствуют данные документов, удостоверяющих личность, или финансовые данные, уделите первоочередное внимание отслеживанию использования ваших идентификационных данных и активности в аккаунтах; если указаны данные учащихся, сначала проверьте родительские и школьные аккаунты.

Итоговая оценка: эта запись описывает инцидент с чувствительными коммуникационными данными, поскольку содержит телефонные номера и IP-данные в телекоммуникационном контексте. Сопоставьте эту запись с историей своих аккаунтов и отдельно проверьте сервисы, где вы использовали те же сочетания адреса электронной почты, телефона, пароля, адреса или имени пользователя. После инцидента подозрительные звонки, сообщения, письма и уведомления о восстановлении доступа к аккаунтам следует рассматривать как несущие повышенный риск.