Dangdang Утечка данных

Подтверждённый тип данных в записях Dangdang, адреса электронной почты. Сам по себе адрес электронной почты не означает раскрытия пароля аккаунта или платёжной информации. Однако он повышает риск целенаправленного мошенничества, поскольку указывает на связь человека с конкретной платформой электронной коммерции. Если злоумышленник знает, что пользователь мог быть связан с Dangdang в прошлом, он может подготовить более убедительные сообщения: уведомления о заказах, купоны на скидку, сведения об отслеживании доставки, запросы на подтверждение аккаунта или сообщения об оформлении возврата. Цель таких сообщений часто состоит в том, чтобы направить пользователя на поддельную страницу входа, получить пароль, используемый в другом сервисе, или побудить его открыть вредоносный файл.

Эту утечку не следует трактовать как типичный случай кражи учётных данных, поскольку наличие паролей не подтверждено. Тем не менее адреса электронной почты могут годами распространяться в списках в интернете, из-за чего пользователь долгое время может сталкиваться со спамом, фишингом и попытками выявить его аккаунты. Если объединить адрес электронной почты с данными из других утечек, можно делать предположения о покупательских привычках человека, используемом им языке, региональных предпочтениях или истории аккаунтов. Этот риск особенно заметен для тех, кто использует один и тот же адрес электронной почты в разных магазинах и платёжных сервисах.

Подтверждённый объём этой записи составляет 4 848 734 уникальных адреса электронной почты. Хотя в некоторых новостных сообщениях 2011 года упоминались заявления о более широком составе пользовательских данных и более высоких показателях, эта страница опирается только на адреса электронной почты, которые можно достоверно связать с Dangdang. В заявлениях Dangdang того времени указывалось, что не все данные, распространявшиеся в интернете, относились к пользователям Dangdang, а подтверждённая часть была связана со сведениями об аккаунтах, существовавшими до инцидента. Поэтому запись ведётся именно для домена Dangdang, без преувеличения масштабных заявлений и без смешения с данными других платформ.

Ограничения по составу данных также следует обозначать явно. Эта запись не содержит паролей, номеров телефонов, физических адресов доставки, данных платёжных карт, содержимого заказов или номеров официальных удостоверений личности. Добавление в неё любых других сведений о клиентах, кроме адресов электронной почты, вышло бы за пределы подтверждённого состава данных. Поскольку инцидент датирован июнем 2011 года, повторное распространение данных или их включение в каталоги утечек в последующие годы не меняет первоначальную дату утечки. При объяснении риска пользователю следует исходить из того, что даже старая утечка адресов электронной почты может и сегодня использоваться для фишинга и выявления аккаунтов.

Наибольшему риску подвержены пользователи, которые создали аккаунт в Dangdang до 2011 года или примерно в то время, совершали покупки либо подписывались на рассылки. Особенно часто мишенью могут становиться люди, использующие тот же адрес электронной почты на других китайских сайтах электронной коммерции, в платёжных сервисах, на маркетплейсах или в приложениях для доставки. Связь адреса электронной почты с Dangdang облегчает злоумышленнику отправку адаптированных под пользователя рекламных предложений, уведомлений о заказах или сообщений об обновлении аккаунта. Такие сообщения напоминают пользователю о знакомом магазине из прошлого и потому могут вызывать доверие.

Для пользователей, зарегистрировавшихся с рабочим адресом электронной почты, риск следует оценивать отдельно. Наличие корпоративного адреса электронной почты на потребительской торговой платформе само по себе не означает, что корпоративные системы затронуты. Однако злоумышленники могут включать такие адреса в списки для целевых рассылок. В схожей зоне риска находятся люди, совершающие покупки от имени членов семьи, пользователи общих адресов электронной почты и клиенты, которые много лет пользуются одним и тем же адресом. Давность данных не означает, что эти адреса утратили ценность: многие люди не меняют адрес электронной почты более десяти лет.

Пользователям, у которых найдено совпадение с записью Dangdang, прежде всего следует внимательнее проверять поступающие на этот адрес электронной почты сообщения о покупках, доставке, возвратах, платежах и подтверждении аккаунта. Вместо перехода по ссылке из сообщения нужно открыть соответствующий сервис напрямую в браузере, а также проверить поле отправителя и адрес, на который ведёт ссылка. Не следует открывать неожиданные вложения или вводить пароли и платёжные данные в формы, представленные как часть предложений с купонами или подарками. Хотя раскрытие одного лишь адреса электронной почты не означает компрометации пароля, злоумышленники могут использовать этот адрес для сбора новых сведений.

Если тот же адрес электронной почты используется для важных аккаунтов, в них следует включить многофакторную аутентификацию. Особое внимание нужно уделить защите самого почтового аккаунта, поскольку ссылки для сброса паролей от аккаунтов в магазинах и платёжных сервисах обычно приходят именно на этот адрес. Следует проверить почтовый аккаунт на наличие неизвестных правил пересылки, проверить способы восстановления доступа и недавнюю историю входов. Подозрительные сообщения следует сохранять в отдельной папке. Если адрес совместно используется в организации или семье, нужно также предупредить остальных пользователей.

Инцидент с Dangdang показывает, что даже старые утечки, содержащие только адреса электронной почты, могут иметь долгосрочные последствия для безопасности. Пользователям стоит рассмотреть возможность использования разных адресов электронной почты для разных целей. Если личная переписка, покупки, работа, финансы и аккаунты в сообществах разделены, по одной утечке сложнее сопоставить все составляющие цифровой личности. Следует регулярно проверять старые аккаунты в магазинах, закрывать неиспользуемые аккаунты и пересматривать подписки на рассылки. Это сокращает число ненужных аккаунтов, накопившихся за годы и создающих дополнительные возможности для атак.

Для платформ электронной коммерции урок состоит в том, что адреса электронной почты клиентов нельзя считать данными с низким уровнем риска. Даже без паролей и платёжных данных они могут использоваться для мошенничества, ретаргетинга и рассылки поддельных уведомлений. Поэтому доступ к данным клиентов следует предоставлять с минимально необходимыми правами, старые записи не следует хранить без необходимости, журналы доступа нужно отслеживать, а при утечке, ясно сообщать пользователям, какие категории данных затронуты. Недостаточно сказать лишь, что «критически важная информация не утекла»: необходимо также объяснить риск социальной инженерии, связанный с раскрытием адреса электронной почты.

Если результат проверки на этой странице указывает на совпадение с записью Dangdang, пользователь может связать свой адрес электронной почты со старым аккаунтом в магазине. Первый шаг, проверить настройки безопасности почтового аккаунта и осторожно относиться к подозрительным сообщениям, связанным с покупками. Для других аккаунтов на платформах электронной коммерции, где используется тот же адрес электронной почты, следует выбирать уникальные пароли и многофакторную защиту. Хотя пароль не относится к подтверждённым полям данных в этой записи, существует риск его последующей компрометации с помощью поддельных сообщений.

Несмотря на давность утечки Dangdang, пользователям не следует исходить из того, что «это больше не имеет значения». Со временем адреса электронной почты могут объединяться с другими наборами данных и попадать в списки для целевой рекламы или мошенничества, а прежние связи с брендами могут использоваться для подготовки новых атак. Пользователям, обнаружившим эту запись, следует внимательнее относиться к безопасности электронной почты, привести в порядок аккаунты в магазинах и выработать привычку осторожно обращаться с неожиданными ссылками.