Утечка данных DemandScience by Pure Incubation

К категориям данных, указанным в записи DemandScience by Pure Incubation, следует относить адреса электронной почты, сведения о работодателях, должности, имена и фамилии, номера телефонов, физические адреса и ссылки на профили в социальных сетях. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Сведения о работодателях могут использоваться для корпоративного фишинга, поддельных сообщений от поставщиков и навязчивых адресных предложений о покупке. Должности помогают определить уровень полномочий, подразделение и роль человека в принятии решений. Имена и фамилии делают поддельные сообщения от службы поддержки, службы доставки, клиентской службы, а также сообщения с фиктивными счетами более убедительными. Номера телефонов позволяют создавать персонализированные мошеннические сценарии с использованием SMS, звонков и мессенджеров. Физические адреса могут использоваться в сообщениях с элементами социальной инженерии, связанных с доставкой, выставлением счетов, подписками и местными услугами. Ссылки на профили в социальных сетях позволяют связать реальную личность человека с его работой и онлайн-аккаунтами.

Сочетание сведений о работодателе, должности, телефоне, адресе и ссылки на профиль в социальной сети делает более правдоподобными поддельные сообщения от поставщиков, продавцов, рекрутеров, организаторов конференций, сообщения со счетами или от имени руководителей. Корпоративный адрес электронной почты может привести к тому, что поверхность атаки сместится с личного аккаунта на компанию.

Запись DemandScience связана с доменом demandscience.com, историей Pure Incubation и набором B2B-данных, появившимся в начале 2024 года. Ее объем ограничен корпоративными адресами электронной почты, сведениями о работодателях, должностями, полными именами, телефонами, физическими адресами и ссылками на профили в социальных сетях. Следует исходить из того, что паролей, банковских данных или содержимого личных аккаунтов в ней нет.

Поля, отсутствующие в записи DemandScience, не следует описывать так, будто они попали в утечку. Полные данные платежных карт, официальные удостоверения личности, личные сообщения, сведения о здоровье, банковские данные или содержимое устройств следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст опирается на проверяемые категории данных и известные границы инцидента.

Повышенному риску подвержены сотрудники, чьи корпоративные адреса электронной почты присутствуют в списке, специалисты по продажам, маркетингу, финансам, управлению, работе с персоналом и закупкам, пользователи, чьи профили LinkedIn сопоставляются с их рабочей электронной почтой, а также команды, готовые рассматривать предложения извне.

Риск выше для пользователей, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли, не разделяют рабочие и личные аккаунты или размещают сведения о телефоне и адресе на нескольких платформах. В случаях сбора данных или включения в реестры B2B-профилей риск также следует оценивать с учетом совокупного профиля, сформированного из разных источников, а не отдельного аккаунта.

Пользователям, для которых найдено совпадение, следует проверять неожиданные предложения о работе, сообщения о продажах, счетах, встречах, смене поставщиков и согласовании платежей через внутренние процедуры проверки. Поскольку запись DemandScience не содержит паролей, приоритетом должна быть осведомленность о социальной инженерии и корпоративном фишинге.

Пользователям, для которых найдено совпадение, следует обновить пароли в аккаунтах, где используются одинаковые или похожие пароли, включить двухфакторную аутентификацию там, где это возможно, и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные или сведения о профилях, следует с осторожностью относиться к неожиданным звонкам, предложениям и сообщениям о возвратах, партнерстве или проверке данных.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов ненужные личные сведения. Использование одного и того же адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним.

Компаниям следует ограничивать публичную доступность контактных данных сотрудников, использовать дополнительное согласование финансовых и закупочных операций и обучать сотрудников распознавать фишинговые атаки, нацеленные на людей с определенными должностями. Частным пользователям следует разделять рабочие и личные аккаунты.

Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в записи DemandScience. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, однако он служит достаточным предупреждением для принятия защитных мер. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает наличия данных в других утечках.

Положительный результат означает, что адрес электронной почты присутствует в наборе B2B-данных, связанном с DemandScience/Pure Incubation. Это не означает, что пароль утек, однако результат следует учитывать при оценке риска целевых атак на компанию и социальной инженерии.