Утечка данных DataGardener

Скомпрометированные записи (в файлах от datagardener-0.csv до datagardener-5.csv) содержат профили компаний, сведения о руководителях и директорах компаний в Великобритании и за её пределами. В результате инцидента были скомпрометированы записи о 1 383 683 уникальных лицах, прошедших проверку. Были раскрыты следующие сведения:

• Личные и профессиональные сведения: Имена, фамилии, полные имена, должности в компаниях и руководящие функции.
• Контактные данные: Корпоративные адреса электронной почты в канонической форме, прямые телефонные номера и контактные номера головных офисов компаний.
• Метаданные компаний и финансовые метаданные: Официальные названия компаний, регистрационные номера компаний в Великобритании, корпоративные сайты, отрасли деятельности, численность сотрудников и коды SIC.
• Социальные и географические идентификаторы: URL профилей руководителей в LinkedIn, местоположения компаний, штаты, города и почтовые индексы.

Строгая проверка канонической формы по RFC и удаление дубликатов подтвердили наличие 1 383 683 уникальных действительных адресов электронной почты в общей сложности в 1 439 229 записях.

Сочетание сведений о должностях руководителей, проверенных корпоративных адресов электронной почты и связанных профилей LinkedIn создаёт серьёзные риски, связанные с изощрёнными кампаниями целевого фишинга, схемами компрометации корпоративной электронной почты (BEC) и адресными атаками с использованием социальной инженерии на финансовые отделы и руководство.

Руководителям компаний и специалистам в сфере бизнеса, чьи данные были раскрыты, следует:

• Обеспечить использование надёжных уникальных паролей во всех учётных записях корпоративной электронной почты и бизнес-сервисах.
• Внедрить строгие процедуры, требующие одобрения со стороны нескольких лиц для проведения финансовых операций, согласования счетов и банковских переводов.
• Включить надёжную многофакторную аутентификацию (MFA / 2FA) во всех корпоративных приложениях.