Digimon Список данных для спам-рассылок

В записи Digimon подтверждено наличие адресов электронной почты, данных электронных писем, IP-адресов и имён. Данные электронных писем могут быть связаны с темами сообщений, журналами доставки или отслеживания, а также сведениями о взаимодействии с рассылками, например об открытии писем и переходах по ссылкам. В совокупности эти поля могут дать представление о том, какие рассылки направляются человеку и с какими сообщениями он мог взаимодействовать. Сочетание имени и адреса электронной почты облегчает персонализацию сообщений. IP-адреса также могут содержать техническую информацию об инфраструктуре отправки или обстоятельствах подключения.

Важно, что этот набор данных не содержит паролей: пользователю не следует прямо сообщать, что пароль его аккаунта скомпрометирован. Тем не менее недооценивать риск не стоит. Спам-списки и журналы отслеживания электронной почты могут помочь злоумышленникам отправлять более правдоподобные рекламные письма, письма из рассылок, сообщения о счетах, подписках или проверке аккаунта. Если адрес электронной почты уже отмечен как активный и регулярно проверяемый, он может стать более ценным для будущих спам- и фишинговых кампаний. Поэтому следует сосредоточиться на защите электронной почты и выработать привычку проверять сообщения.

Число 7 687 679 в этой записи обозначает подтверждённое количество уникальных адресов электронной почты. Некоторые внешние источники могут указывать большее число исходных записей, однако количество исходных строк не равно числу уникальных получателей или реальных людей. Один и тот же адрес электронной почты может встречаться в нескольких рассылках или строках отслеживания, часть строк может отсутствовать, а некоторые журналы могут состоять из технических записей о доставке. Поэтому пользователю показывается число уникальных адресов электронной почты, которое можно подтвердить. Дата события сохраняется как 5 сентября 2016 года.

Границы подтверждённого состава данных также должны оставаться ясными. В записи Digimon подтверждены следующие поля: адреса электронной почты, данные электронных писем, IP-адреса и имена. Не следует добавлять в эту запись неподтверждённые дополнительные поля данных, связанные с высоким риском. Хотя точная бизнес-модель сервиса не вполне ясна, имеющаяся информация указывает на связь данных с журналами отправки и отслеживания электронных писем. Поэтому запись следует относить не к данным аккаунтов социальной сети или розничного магазина, а к спам-спискам и данным почтовых рассылок.

Наибольшему риску подвержены пользователи, чьи адреса электронной почты встречаются в журналах Digimon и которые могут получать персонализированные сообщения с указанием того же имени. Эти люди могли не потерять данные для входа в аккаунт, однако их адреса могли быть подтверждены как адреса активных получателей и сопоставлены с маркетинговыми данными или данными отслеживания. Это облегчает спамерам и мошенникам подготовку сообщений, которые выглядят более надёжными благодаря обращению к человеку по имени. Если имеются сведения об открытии писем рассылки или переходах по ссылкам, в будущем пользователь может чаще становиться целью таких сообщений.

Корпоративные адреса электронной почты также подвержены риску. Появление рабочего адреса в спам-списке не означает, что корпоративные системы были скомпрометированы. Однако злоумышленники могут объединять пользователей одного домена в группы и готовить фишинговые кампании, направленные на компании. Для личных адресов электронной почты риск в основном связан с постоянным спамом, поддельными сообщениями о подписках, формами участия в кампаниях и имитацией сообщений о проверке аккаунта. Когда имя и адрес электронной почты встречаются вместе, пользователь может решить, что сообщение действительно пришло от бренда или сервиса.

Первый шаг для пользователей, чьи данные обнаружены в записи Digimon, проверить безопасность своего почтового аккаунта. Даже если пароль отсутствует в этом наборе данных, почтовый аккаунт следует защитить надёжным и уникальным паролем, поскольку через него восстанавливается доступ к другим сервисам. Следует включить многофакторную аутентификацию, завершить неизвестные сеансы, а также проверить правила пересылки писем и способы восстановления доступа. Не следует переходить по ссылкам непосредственно из сообщений, особенно если они начинаются с обращения по имени: это могут быть письма из рассылок или сообщения о подписках, счетах, доставке или проверке аккаунта.

Второй шаг, усилить фильтрацию спама и фишинга. Спам-фильтры почтового провайдера должны оставаться включёнными, подозрительных отправителей следует блокировать, а неожиданные вложения, не открывать. Не стоит доверять сообщению только потому, что в нём указаны имя или адрес электронной почты пользователя. Если затронута рабочая почта, следует уведомить службу безопасности организации, поскольку риск целевого спама или фишинга может возрасти. При необходимости подозрительные сообщения нужно передать службе безопасности до их удаления и проверить, получали ли другие пользователи похожие письма.

Случай Digimon показывает, что адрес электронной почты, не только канал связи, но и возможный источник сведений о поведении пользователя для злоумышленников. Пользователи могут рассмотреть возможность использования разных адресов электронной почты для разных целей: личного общения, покупок, рассылок и работы. Если важные аккаунты разделены, один спам-список не позволит связать воедино всю цифровую идентичность человека. Следует пересмотреть старые подписки на информационные рассылки, отказаться от ненужных рекламных рассылок и не вводить основной адрес электронной почты в подозрительные формы. Для важных аккаунтов дополнительную проверку следует использовать на постоянной основе.

Для сервисов массовой отправки электронной почты главный вывод состоит в том, что журналы доставки и отслеживания тоже содержат персональные данные. Даже если в журнале нет пароля, такие сведения, как имя, адрес электронной почты, тема письма, данные об открытии и переходах по ссылкам, могут использоваться для создания персонального профиля. Поэтому системы отправки электронной почты следует защищать с помощью контроля доступа, установленных сроков хранения, маскирования данных в журналах, сетевых ограничений и регулярных аудитов безопасности. Ненужные старые журналы доставки не следует хранить длительное время, а стороннюю почтовую инфраструктуру необходимо регулярно проверять.

Если результат проверки на этой странице показывает совпадение с записью Digimon, пользователю следует рассматривать это не как утечку пароля, а как риск раскрытия адреса электронной почты и его присутствия в спам-списках. Почтовый аккаунт необходимо надёжно защитить, а неожиданные рассылки и сообщения о проверке аккаунта, внимательно изучать. Не следует открывать ссылки непосредственно из писем; необходимые действия нужно выполнять через известную страницу входа соответствующего сервиса. Важно помнить, что сообщения, отправитель которых правильно указал имя и адрес электронной почты пользователя, тоже могут быть поддельными.

Хотя утечка Digimon произошла давно, адреса электронной почты и сведения об отслеживании могут годами распространяться в спам-списках. Эту запись следует воспринимать как конкретное предупреждение: пользователю стоит улучшить гигиену электронной почты, сократить ненужные подписки, использовать дополнительную проверку для важных аккаунтов и осторожнее относиться к подозрительным сообщениям. Поскольку наличие поля с паролями не подтверждено, правильнее сосредоточиться на безопасности почтового аккаунта и распознавании фишинга, а не на необоснованной панике из-за паролей.