Утечка данных CTARS

Данные, хранящиеся в CTARS, затрагивают несколько аспектов: адреса электронной почты и имена пользователей связаны с доступом к аккаунтам, пароли (с рисками неправомерного использования личности, номера телефонов и физические адреса) с непосредственной связью и местонахождением, даты рождения и сведения о поле (с процедурами аутентификации, а имена и формы обращения) с личностью человека вне цифровой среды. Одна из наиболее чувствительных категорий, персональные данные о здоровье. В сфере услуг по уходу сведения о состоянии здоровья, потребностях в поддержке, ходе лечения или плане ухода могут напрямую затрагивать частную жизнь человека. При раскрытии таких данных риск не ограничивается захватом аккаунта: могут также возникнуть риски дискриминации, целевого мошенничества, шантажа и социальной инженерии.

Наличие полей с паролями и именами пользователей повышает риск того, что злоумышленники попытаются использовать эти данные для входа в аккаунты затронутых лиц или сотрудников организаций, оказывающих услуги по уходу, на других сервисах. Телефонные номера и адреса могут использоваться, чтобы сделать обращения более убедительными: например, подделать звонок службы поддержки, уведомление о доставке или запись на получение услуг по уходу либо выдать себя за представителя официального учреждения. Даты рождения и имена используются в вопросах для подтверждения личности в некоторых службах поддержки, поэтому эти сведения могут помочь злоумышленнику обойти проверки безопасности в других аккаунтах. Данные о здоровье, наиболее чувствительная часть этой информации, поэтому данную запись не следует воспринимать как инцидент, последствия которого можно устранить одной лишь сменой пароля.

Число 12 314 в этой записи обозначает количество подтверждённых уникальных адресов электронной почты. Инцидент связан с более масштабным событием вокруг CTARS, затронувшим организации, оказывающие услуги по уходу в Австралии. В некоторых уведомлениях указывалось, что последствия могли затронуть большое число учреждений и разные группы клиентов. Тем не менее число на этой странице отражает число аккаунтов, которые удалось проверить, и не обязательно соответствует точному общему числу затронутых лиц. Не следует предполагать, что для каждого человека присутствуют одни и те же поля: в отношении одних людей могут иметься только контактные данные, а в отношении других могли быть включены более чувствительные сведения об уходе или здоровье.

Дата в записи исправлена на май 2022 года. Сообщалось, что несанкционированный доступ был обнаружен в середине мая 2022 года, а позднее стало известно, что часть данных была передана неуполномоченным получателям. Ранее указанный неверный год был исправлен, поскольку он не соответствовал подтверждённой хронологии инцидента. Это исправление важно: ошибочная дата утечки могла бы ввести пользователя в заблуждение относительно того, за какой учётный период и в рамках каких отношений с поставщиком услуг нужно проводить проверку. Поскольку запись содержит чувствительные сведения, результаты следует показывать только владельцу соответствующего адреса электронной почты или лицу, имеющему соответствующие полномочия в отношении домена.

Наибольшему риску подвержены участники NDIS, которых обслуживают организации, использующие CTARS, получатели услуг для людей с инвалидностью, лица, связанные со службами помощи детям и семьям, проживающие в учреждениях ухода пожилые люди, лица, осуществляющие уход, родственники и сотрудники этих служб. Эти группы уже могут быть более уязвимы к попыткам мошенничества и принуждения из-за потребности в поддержке или сложных жизненных обстоятельств. Сочетая настоящие имена, контактные данные и сведения об уходе, злоумышленники могут звонить, отправлять сообщения или электронные письма так, чтобы эти обращения вызывали доверие. Особое внимание следует уделять обращениям от тех, кто выдаёт себя за представителей официальных учреждений, организаций, оказывающих услуги по уходу, координаторов поддержки или подразделений проверки личности.

Риск также высок для сотрудников учреждений и поставщиков услуг. Если имена пользователей и пароли сотрудников повторно используются в других системах, злоумышленники могут нацелиться на электронную почту учреждения, систему ведения дел, облачное хранилище или аккаунты удалённого доступа. Старые записи обслуживающих организаций в CTARS тоже могут быть затронуты, даже если их услугами уже не пользуются. Поэтому следует учитывать не только действующих клиентов, но и людей, сведения о которых ранее хранились в системе. Члены семьи и законные представители также находятся под угрозой, поскольку сведения о них как о контактных лицах могут использоваться в попытках мошенничества.

Если ваши данные совпали с записью CTARS, первым шагом должна стать смена паролей во всех аккаунтах, где используется тот же или похожий пароль. В первую очередь следует проверить электронную почту, порталы медицинских услуг, аккаунты государственных сервисов, банковские аккаунты, облачные хранилища и системы обслуживающих организаций. Пароли должны быть уникальными, а на важных аккаунтах следует включить многофакторную аутентификацию. В аккаунте электронной почты нужно проверить правила пересылки, способы восстановления доступа и недавние входы. Если вы заметили подозрительный вход, неизвестные устройства или неожиданные сообщения о сбросе пароля, свяжитесь напрямую с соответствующим поставщиком услуг.

Второй шаг, снизить риск кражи личности и мошенничества. Не передавайте сведения о здоровье, уходе, платежах, документах, удостоверяющих личность, или аккаунтах тем, кто звонит вам или отправляет текстовые сообщения, если их личность не подтверждена. Если обращение выглядит как сообщение от официального учреждения или организации, оказывающей услуги по уходу, отвечайте через известный вам канал связи с этой организацией, не используя ссылку из сообщения. Если затронутый человек, участник NDIS, получатель услуг по уходу или законный представитель, следует уведомить координатора поддержки или поставщика услуг. При необходимости воспользуйтесь бесплатными службами помощи по вопросам защиты личности и сохраняйте сведения о подозрительных обращениях.

Этот инцидент показывает, насколько чувствительны данные, которые хранятся в сфере медицинских услуг и ухода. В долгосрочной перспективе пользователям следует выработать привычку тщательнее проверять запросы, поступающие по электронной почте и телефону. Использование менеджера паролей предотвращает повторное использование паролей на разных сервисах. Многофакторная аутентификация, проверка истории сеансов и поддержание актуальности данных для восстановления доступа к важным аккаунтам обеспечивают устойчивую защиту. Людям, получающим медицинские услуги и услуги по уходу, также полезно согласовать с членами семьи, законными представителями или сотрудниками поддержки общий порядок проверки входящих обращений.

Для организаций, оказывающих услуги по уходу, и поставщиков программного обеспечения долгосрочная стратегия должна быть шире. Доступ к чувствительным данным о здоровье и уходе следует предоставлять по принципу минимальных привилегий, старые записи не нужно хранить без необходимости, журналы доступа следует регулярно проверять, а для аккаунтов с высоким уровнем риска необходимо сделать строгую аутентификацию обязательной. При реагировании на инцидент одного технического отключения недостаточно: затронутым лицам нужно ясно объяснить, какие сферы находятся под угрозой, какими каналами поддержки пользоваться и каких мошеннических схем остерегаться. Учреждениям, привлекающим внешних поставщиков, также следует регулярно обновлять собственные реестры данных и оценки рисков, связанных с третьими сторонами.

Если результат проверки на этой странице указывает на совпадение с записью CTARS, считайте его чувствительной информацией и не передавайте сведения тем, кому они не нужны. Сначала защитите аккаунт электронной почты и все другие аккаунты, в которых мог использоваться тот же пароль. Затем через проверенный канал связи обратитесь к обслуживающей организации, координатору поддержки или соответствующему учреждению, чтобы уточнить, какие данные могли быть затронуты. Если вы получили подозрительный звонок, сообщение или электронное письмо, не отвечайте напрямую: отдельно проверьте подлинность обращения через надёжный канал.

Утечка CTARS требует долгосрочного внимания, поскольку затрагивает сведения о здоровье и уходе. Затронутому человеку или его представителю следует отслеживать признаки неправомерного использования личности, неожиданные запросы на услуги, уведомления о восстановлении доступа к аккаунтам и подозрительную официальную корреспонденцию. Если не уделять внимание одновременно безопасности паролей, аутентификации и осведомлённости о мошенничестве, последствия таких утечек чувствительных данных могут сохраняться годами. Поэтому эту запись следует воспринимать не как разовое предупреждение о пароле, а как повод для более широких мер по защите личной безопасности и частной жизни.