Утечка данных CyberServe

Инцидент CyberServe затрагивает очень широкий круг категорий данных. Адреса электронной почты, имена пользователей, IP-адреса и пароли в открытом виде создают риски захвата аккаунтов и использования повторяющихся паролей для доступа к другим сервисам. Номера телефонов, имена, даты рождения и сведения о географическом местоположении могут сделать целевой фишинг и мошеннические сообщения более убедительными. Фотографии профиля и физические характеристики могут использоваться для установления личности, создания поддельных профилей и социальной инженерии.

Наиболее чувствительная сторона инцидента, наличие таких сведений, как сексуальная ориентация, HIV-статус, персональные медицинские данные, личные сообщения, религия, состав семьи и привычки. Эти данные могут создавать риски не только для безопасности аккаунтов, но и для социального окружения человека, его семейных отношений, профессиональной жизни и физической безопасности. Поскольку речь идёт о сервисе знакомств для LGBTQ, некоторые пользователи могут столкнуться с риском раскрытия личной информации без их согласия, целевой травли, шантажа или дискриминации. Медицинские данные могут иметь последствия для конфиденциальности, которые невозможно изменить или о которых непросто рассказать даже спустя годы.

Эта запись охватывает 1 107 034 затронутых аккаунта; указанная дата инцидента: 29 октября 2021 года. Поскольку CyberServe предоставляет хостинговые услуги нескольким клиентам, инцидент не следует рассматривать как утечку одной таблицы пользователей отдельного приложения. В рамках одного основного инцидента объединены категории данных из сервисов знакомств, таких как Atraf, и медицинских сервисов, таких как Machon Mor. Поэтому перечень типов данных обширен, и не следует предполагать, что каждый аккаунт содержит одинаковый набор полей.

Подтверждённый охват включает такие поля, как дата рождения, привычки, связанные с употреблением алкоголя, адрес электронной почты, состав семьи, пол, географическое местоположение, HIV-статус, IP-адрес, имя, пароль, персональные медицинские данные, номер телефона, физические характеристики, личные сообщения, фотография профиля, религия, сексуальная ориентация, привычки, связанные с курением, и имя пользователя. В этой записи данные платёжных карт, банковских счетов или номера официальных удостоверений личности не относятся к подтверждённым категориям данных. Однако уже имеющиеся категории данных создают крайне серьёзные риски для частной жизни независимо от наличия платёжных данных.

Наибольшему риску подвержены пользователи, у которых в сервисах знакомств, таких как Atraf, есть личные сведения: информация профиля, сообщения, фотографии, сексуальная ориентация или HIV-статус. Для этих пользователей риски не ограничиваются фишингом: возможны и последствия за пределами цифровой среды, включая раскрытие информации без согласия, шантаж, травлю, дискриминацию и социальное давление. Для людей, связанных с медицинскими услугами, раскрытие медицинской информации и данных переписки также имеет большое значение.

Пользователи, которые повторно используют один и тот же пароль в других сервисах, также подвергаются высокому риску из-за раскрытия паролей от аккаунтов. Люди, чьи номера телефонов, имена, фотографии и сведения о местоположении оказались в утечке, могут стать мишенью для правдоподобных сообщений, звонков или обращений в социальных сетях. Для пользователей, которым необходимо скрывать свою личность от коллег или семьи, эту утечку следует считать критической угрозой личной безопасности. Поэтому меры не должны ограничиваться только технической сменой пароля.

Пользователю, обнаружившему совпадение в этой записи, прежде всего следует сменить пароли во всех аккаунтах, где используется такой же или похожий пароль. Новые пароли должны быть уникальными, длинными и трудными для угадывания. Аккаунт электронной почты следует защитить многофакторной аутентификацией, а также проверить недавние сеансы, правила пересылки писем и способы восстановления доступа. Обновление паролей нельзя откладывать, поскольку были обнаружены пароли в открытом виде.

Из-за риска, связанного с чувствительными данными, пользователям следует настороженно относиться к сообщениям о шантаже, угрозах, поддельных юридических уведомлениях, медицинских записях, аккаунтах в сервисах знакомств, фотографиях профиля или личной переписке. Если такое сообщение поступит, не следует паниковать, открывать ссылки, переводить деньги или передавать коды подтверждения. Действия по обеспечению безопасности и обращения в поддержку следует осуществлять только через известные официальные каналы. Пользователям, которые чувствуют угрозу своей физической безопасности, стоит рассмотреть возможность обратиться за помощью к людям, которым они доверяют, или в местные организации поддержки.

Инцидент CyberServe показывает, что утечки у хостинг-провайдеров могут одновременно затрагивать пользователей нескольких клиентских систем. Пользователям следует регулярно пересматривать, какую информацию они размещают в сервисах знакомств, медицинских сервисах или сообществах, где обрабатываются чувствительные данные. При указании в профиле настоящего имени, размещении чётких фотографий, сведений о местоположении, состоянии здоровья, сексуальной ориентации или семье следует учитывать возможные последствия утечек. Неиспользуемые аккаунты следует закрывать, а объём необязательных сведений в профиле, сводить к минимуму.

В долгосрочной перспективе основными мерами остаются уникальный пароль для каждого сервиса и надёжная защита электронной почты. Однако в этом случае риски для частной жизни выходят за рамки технической безопасности аккаунтов. Пользователи могут предпочесть отдельные адреса электронной почты для чувствительных сервисов, ограниченный объём информации в профиле и более строгий контроль над тем, кому доступны фотографии. Для организаций критически важны разграничение доступа, шифрование, ведение журналов, реагирование на инциденты и меры по минимизации данных у провайдеров, размещающих клиентские системы.

Наличие совпадения в этой записи означает, что соответствующий адрес электронной почты присутствует среди наборов данных, обнаруженных в связи с инцидентом CyberServe. Совпадение следует оценивать с учётом того, что инцидент затрагивает несколько клиентских систем: типы данных могут различаться в зависимости от аккаунта и сервиса. Однако этой записи следует уделить первоочередное внимание, поскольку подтверждено, что в охват инцидента входят такие поля, как сексуальная ориентация, HIV-статус, медицинские данные, личные сообщения и пароли в открытом виде.

Пользователю следует немедленно прервать процедуру сброса пароля, усилить защиту своего аккаунта электронной почты и быть готовым к попыткам шантажа или фишинга, связанным с личными данными. Следует пересмотреть профили в сервисах знакомств, медицинских сервисах или сообществах, свести к минимуму ненужные персональные сведения и проверять поддельные сообщения от поддержки через отдельный канал. Даже если инцидент произошёл давно, риск может сохраняться длительное время из-за неизменяемых или очень чувствительных сведений, таких как сексуальная ориентация и информация о здоровье.