Утечка данных Covve

Подтверждённые типы данных включают адреса электронной почты, имена, номера телефонов, физические адреса, должности и профили в социальных сетях. Совокупность этих сведений может использоваться для целевого фишинга, телефонного мошенничества, поддельной деловой переписки и установления связей между онлайн-профилями одного человека. Утечка данных из адресной книги может затронуть не только пользователя приложения, но и его клиентов, коллег, друзей или другие сохранённые им контакты. Наличие паролей среди данных этой утечки не подтверждено, поэтому инцидент не следует описывать как прямую утечку паролей, их взлом или утрату платёжных данных. Поле с профилем в социальной сети содержит идентификатор профиля или ссылку на него; это не доказывает, что были раскрыты личные сообщения или учётные данные для входа в социальные сети.

Согласно сообщению компании, несанкционированный доступ произошёл до того, как в начале января 2020 года была выведена из эксплуатации система, связанная с уже неиспользуемым веб-приложением Covve. В феврале большой набор данных обнаружили на доступном извне экземпляре Elasticsearch, размещённом у облачного провайдера. Изначально источник был неизвестен, поэтому запись об утечке назвали по идентификатору «db8151dd», который неоднократно встречался в данных. В качестве основной даты для этой записи используется 20 февраля. Хотя набор данных содержал более 103 миллионов строк, после удаления дубликатов в нём осталось 22 802 117 уникальных адресов электронной почты. Позднее было подтверждено, что источником являлась устаревшая система Covve. Компания сообщила, что узнала об инциденте 15 мая, начала расследование, связалась с регулятором и уведомила пользователей; 19 мая запись об утечке обновили, указав Covve в качестве источника.

Круг затронутых людей не ограничивается теми, кто создал аккаунт Covve. Компания сообщила, что были скомпрометированы данные примерно 90 000 пользователей Covve, тогда как показатель в 22,8 миллиона уникальных адресов электронной почты отражает гораздо более широкий круг людей, сведения о которых хранились в адресных книгах этих пользователей. Поэтому человек, который никогда не пользовался приложением, может присутствовать в наборе данных, если кто-то другой сохранил его как контакт. Сочетание должности, профилей в социальных сетях, номера телефона и адреса электронной почты позволяет составлять более убедительные сообщения с использованием социальной инженерии для руководителей, сотрудников отделов продаж и людей, которые по работе взаимодействуют с широкой публикой. Записи с физическими адресами создают дополнительные риски для приватности и повышают вероятность нежелательных контактов. Поскольку наличие паролей и финансовых данных в утечке не подтверждено, прямой захват аккаунтов и мошенничество с банковскими картами не следует представлять как подтверждённые последствия этого инцидента.

Прежде чем переходить по ссылкам в неожиданных предложениях работы, запросах на обновление контактных данных, предложениях синхронизировать адресную книгу или сообщениях, связанных с Covve, проверьте их через отдельный доверенный канал связи. То, что звонящий знает ваше имя, должность, номер телефона или адрес, не доказывает, что ему можно доверять. Проверьте общедоступные поля с номером телефона, адресом электронной почты и местоположением в профилях социальных сетей и удалите сведения, в которых больше нет необходимости. Если вы пользуетесь Covve, проверьте разрешения текущего приложения на доступ к контактам и удалите синхронизированные адресные книги, которые больше не нужны. Сам по себе этот инцидент не является утечкой паролей, требующей обязательного сброса, но, если вы заметите подозрительную активность, смените пароль соответствующего аккаунта через официальный сервис и включите многофакторную аутентификацию. Сообщайте об угрозах или неправомерном использовании физического адреса в соответствующие местные органы.

Приложения для управления контактами могут копировать данные людей, которые ими не пользуются, поэтому разрешения и сроки хранения данных следует регулярно пересматривать. Удаление устаревших контактов, ограничение синхронизации адресных книг и отключение старых связей с приложениями снижают риск будущего раскрытия данных. Многофакторная аутентификация в почтовых аккаунтах и социальных сетях по-прежнему полезна: она ограничивает ущерб от социальной инженерии, даже если в ходе этого инцидента пароли не были раскрыты. Операторам сервисов следует выводить из эксплуатации не только приложение, но и его хранилища данных, резервные копии и облачные каналы доступа. Блокировка публичного доступа к базам данных, сетевые ограничения, минимизация объёма хранимых данных, постоянный учёт доступных извне ресурсов и своевременное информирование об инцидентах обеспечивают устойчивую защиту.

Выполните поиск по своему адресу электронной почты в LeakData, чтобы узнать, есть ли он в записи об утечке Covve/db8151dd. Проверяйте только адрес, который принадлежит вам или который вы уполномочены проверять. Совпадение означает, что адрес присутствует в подтверждённом наборе данных; оно не доказывает, что вы были пользователем Covve, что ваш пароль был раскрыт или что ваша запись содержала данные всех перечисленных типов. Даже если вы никогда не пользовались приложением, ваш адрес может обнаружиться среди контактов, сохранённых в чужой адресной книге. Если совпадение найдено, будьте особенно осторожны с персонализированными электронными письмами и телефонными сообщениями, а затем проверьте, какие сведения в ваших социальных профилях и контактных данных доступны публично.