Утечка данных Descomplica

Категории данных, учитываемые в записях Descomplica, следует ограничивать адресами электронной почты, именами и фамилиями, частичными сведениями о платёжных картах, данными о паролях и записями о покупках. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Имена и фамилии делают более убедительными сообщения от мнимых служб поддержки и доставки, поддельные счета и сообщения от якобы клиентской службы. Частичных сведений о платёжных картах самих по себе недостаточно для совершения платежа, однако они могут использоваться для завоевания доверия в поддельных сообщениях о проверке карты или возврате средств. Данные о паролях напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется в других сервисах. Записи о покупках могут сделать более убедительными сообщения, в которых в качестве предлога используются прошлые заказы, возвраты, гарантийное обслуживание или поддержка по вопросам приобретённых товаров.

В контексте образовательной платформы и платежей сообщения о фиктивных подписках, пакетах подготовки к экзаменам, возвратах средств, проверке платежей или поддержке учащихся становятся более убедительными. Хеши паролей создают риск для других аккаунтов при повторном использовании слабых паролей.

Эта запись связана с доменом descomplica.com.br и инцидентом в марте 2021 года. Её состав ограничивается адресами электронной почты, полными именами, частичными сведениями о платёжных картах, хешами паролей и записями о покупках. Наличие полных номеров карт, CPF, учебных оценок или документов, удостоверяющих личность, в этой записи не подтверждено.

Данные, отсутствующие в этой записи, нельзя описывать как попавшие в утечку. Полные данные платёжных карт, официальные документы, удостоверяющие личность, личные сообщения, сведения о здоровье, банковские сведения, содержимое устройств или данные других платформ следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.

Повышенному риску подвержены пользователи Descomplica, учащиеся, которые используют тот же адрес электронной почты в других образовательных сервисах, владельцы аккаунтов, составляющие пароли по прежним шаблонам, и пользователи, которые быстро реагируют на сообщения о платежах или подписках.

Повышенному риску подвержены пользователи, которые используют один адрес электронной почты в разных сервисах, повторно используют старые пароли, сохраняют одинаковые псевдонимы во многих сообществах или не разделяют рабочие и личные аккаунты. В случае записей профилей и брокеров данных риск возникает из-за объединения сведений с самых разных доменов в рамках одного аккаунта, что позволяет составить подробное представление о человеке.

Пользователям следует сменить пароль Descomplica, а также пароли во всех других аккаунтах, где используется тот же пароль. Сообщения о платежах, возвратах средств или обновлении учебного пакета следует проверять через официальный аккаунт; передавать полные данные карты или коды подтверждения нельзя.

Пользователям, для которых проверка показала совпадение, следует сменить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, платёжные сведения, адреса или данные профиля, следует обращать внимание на неожиданные звонки, предложения и сообщения о поддержке, выставлении счетов и проверке данных.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов ненужные персональные сведения. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним адреса.

Адреса электронной почты, используемые на образовательных платформах, могут оставаться активными долгое время. Пользователям стоит рассмотреть использование уникальных паролей, отдельных адресов электронной почты и двухэтапной проверки для аккаунтов, связанных с обучением и платежами.

Проверка в LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает возможности присутствия адреса в других утечках.

Положительный результат означает, что адрес электронной почты найден в наборе данных Descomplica. Наличие частичных сведений о карте в сочетании с данными о покупках и паролях требует осторожности как в отношении безопасности аккаунтов, так и в отношении платёжного мошенничества.