Открытый доступ к обогащённым данным у клиента PDL

Подтверждённые типы данных включают адреса электронной почты, сведения о работодателях, географическое местоположение, должности, имена, номера телефонов и профили в социальных сетях. Пароли, данные платёжных карт, номера официальных удостоверений личности и полное содержимое аккаунтов не входят в число подтверждённых полей для этого инцидента. Тем не менее сочетание имени, работодателя, должности, телефона и профиля в социальной сети даёт злоумышленникам подробное представление о роли человека и его круге общения.

Такие данные ценны для фишинга, поддельных сообщений о найме, мошенничества от имени поставщиков, выдачи себя за генерального директора, выставления поддельных счетов, злоупотреблений таргетированной рекламой и телефонного мошенничества. В частности, когда рабочий адрес электронной почты связан с номером телефона, злоумышленник может обратиться к человеку, используя его роль в компании. Профили в социальных сетях также могут сделать поддельные запросы на установление контакта или внешне заслуживающую доверия переписку более убедительными.

Дату инцидента следует указывать как 16 октября 2019 года. Запись была добавлена в надёжные списки для проверки утечек 22 ноября 2019 года; её последнее изменение имеет ту же временную отметку. Число затронутых аккаунтов соответствует 622 161 052 уникальным адресам электронной почты. Более высокие исходные значения количества профилей или строк не следует считать числом уникальных пользователей: данные повторяются, а разные наборы данных объединены.

При описании масштаба нельзя утверждать, что внутренние системы People Data Labs были однозначно скомпрометированы. Корректное объяснение состоит в том, что поля обогащения данных, связанные с People Data Labs, находились в базе данных клиента или третьей стороны, оставленной в открытом доступе. Для пользователя это означает, что его адрес электронной почты присутствует в данном наборе профессиональных профилей, а связанные с ним поля повышают риск социальной инженерии.

Особенно уязвимы специалисты, у которых в данных одновременно связаны рабочий адрес электронной почты, номер телефона, должность, работодатель и профиль в социальной сети. Сотрудники, работающие в продажах, финансах, управлении персоналом, руководстве, технологиях, взаимодействии с клиентами и снабжении, могут представлять больший интерес для адресных сообщений. Их могут пытаться обмануть с помощью поддельных приглашений на встречи, файлов с предложениями, запросов на оплату или так называемых деловых знакомств.

Для отдельных пользователей риск возникает из-за объединения личного адреса электронной почты и профилей в социальных сетях с трудовой биографией. Злоумышленники могут создавать правдоподобные сообщения, используя сведения о работодателе, городе, прежней должности человека или ссылки на его открытые профили. Для организаций риск не ограничивается конфиденциальностью данных сотрудников: их профили могут использоваться для мошенничества от имени поставщиков, поддельных распоряжений руководства и запросов на установление контакта, которые выглядят заслуживающими доверия.

Пользователям, для которых найдено совпадение, следует прежде всего проверить безопасность своей электронной почты, рабочего аккаунта и аккаунтов в социальных сетях. Необходимо использовать надёжные уникальные пароли, включить двухфакторную аутентификацию и завершить незнакомые сеансы. Хотя в данном случае утечка паролей не подтверждена, защите электронной почты следует уделить первоочередное внимание, поскольку через неё восстанавливается доступ к другим аккаунтам.

Отдельно следует проверять поступающие предложения о работе, сообщения о предоставлении доступа к файлам, счета, приглашения на встречи, запросы на установление контакта, сообщения о найме и просьбы изменить платёжные реквизиты. Знание имени, работодателя, должности или прежних сведений из профиля человека не доказывает, что звонящему можно доверять. Обращения с просьбой изменить направление платежа, передать коды входа, пароли или конфиденциальные документы необходимо обязательно проверять через другой канал связи.

В долгосрочной перспективе пользователям следует чётче разделять рабочую и личную сферы. Риск снижают отдельный адрес электронной почты или псевдоним для важных аккаунтов, сокращение ненужного раскрытия телефонов и личных адресов электронной почты в социальных профилях, ограничение сведений о прежних местах работы и регулярная проверка открытых разделов профиля. Менеджер паролей и двухфакторная аутентификация должны оставаться базовыми средствами защиты.

Организациям следует учитывать подобные инциденты с обогащёнными данными в процессах обучения сотрудников, защиты электронной почты и проверки поставщиков. В обучение сотрудников, выполняющих задачи с высоким уровнем риска, нужно включать сценарии с поддельными счетами, распоряжениями руководителей, предложениями о найме и сообщениями о предоставлении доступа к файлам. Для запросов, требующих финансовых операций или изменения прав доступа, помимо письменного одобрения должна быть обязательна проверка через другой канал связи.

Положительный результат проверки в LeakData означает, что проверяемый адрес электронной почты найден в наборе данных «Открытый доступ к обогащённым данным у клиента PDL». Это не означает, что человек является клиентом People Data Labs или что пароль от конкретного аккаунта попал в утечку. Главное значение результата состоит в том, что адрес может быть доступен вместе с такими полями, как имя, работодатель, должность, телефон, местоположение или профиль в социальной сети, что повышает риск адресных обращений со стороны злоумышленников.

Отрицательный результат означает, что в этом наборе данных совпадение не найдено. Однако тот же адрес электронной почты может присутствовать в других инцидентах с обогащёнными данными или иных утечках. Пользователю следует продолжать регулярные проверки, использовать уникальные пароли для рабочих и личных аккаунтов, не отключать двухфакторную аутентификацию и сохранять привычку проверять неожиданные сообщения по рабочим вопросам через другой канал связи.