Утечка данных Disk Union

К подтверждённым типам данных относятся адреса электронной почты, полные имена, сведения о местоположении, такие как физические адреса или почтовые индексы, телефонные и факсовые данные, номера участников или идентификаторы пользователей, а также пароли для входа. В независимом каталоге утечек перечислены следующие категории: адреса электронной почты, географические местоположения, имена, пароли, номера телефонов и имена пользователей. В сообщении компании также упоминались номера участников и адресные данные зарегистрированных пользователей интернет-магазинов. Поэтому утечка Disk Union, не просто список адресов электронной почты, а более опасный инцидент с клиентскими аккаунтами, в котором контактные данные, сведения о личности и данные для входа оказались раскрыты вместе.

Пароли в открытом виде, наиболее серьёзная составляющая этого инцидента. Раскрытие пароля, который можно прочитать напрямую, а не его хеша, упрощает попытки использовать ту же пару адреса электронной почты и пароля на других сервисах. Имя, адрес и номер телефона также дают злоумышленникам больше контекста: поддельные сообщения о доставке, заказе, подтверждении регистрации в магазине, возврате средств или обращении в службу поддержки могут выглядеть правдоподобнее. Такие идентификаторы, как номера участников, сами по себе не являются финансовыми данными, но могут использоваться для создания убедительного впечатления, что отправитель действительно связан с аккаунтом.

Подтверждённый охват инцидента ограничивается интернет-магазинами diskunion.net и audiounion.jp, которыми управляет Disk Union. Возможная утечка была впервые замечена 24 июня 2022 года после уведомления от третьей стороны; в тот же день работа интернет-магазинов была приостановлена. Японский орган по защите персональных данных был уведомлён 27 июня 2022 года, а правоохранительные органы: 28 июня 2022 года. Об инциденте публично объявили 29 июня 2022 года. Его обстоятельства стали яснее 10 августа 2022 года, когда по итогам внешнего расследования утечка была подтверждена. Эта хронология показывает, что указанная в записи дата утечки, июнь 2022 года, относится к периоду обнаружения и реагирования.

Важно не расширять заявленный охват инцидента. Примерно 701 000 клиентских записей, объявленная компанией верхняя граница масштаба затронутых данных; примерно 690 667 уникальных адресов электронной почты, число уникальных адресов, учтённых в каталоге. Эти два числа отражают разные показатели. Данные кредитных карт не включены в эту запись, поскольку сообщалось, что компания их не хранит. Подтверждённых сведений о передаче истории покупок или платежей за пределы системы также нет. Причиной инцидента была названа уязвимость на сервере, связанном с системами интернет-магазинов. Соответствующий доступ был перекрыт, а магазины оставались закрытыми до завершения мер по обеспечению безопасности.

В группе наибольшего риска находятся клиенты, зарегистрировавшиеся в интернет-магазинах Disk Union или Audio Union до 2022 года либо в период инцидента. Риск существенно выше для тех, кто использует один и тот же адрес электронной почты и пароль на разных торговых сайтах, в почтовых аккаунтах, социальных сетях или сервисах, связанных с платежами. Если пароль доступен в открытом виде, злоумышленнику не нужно его взламывать: может оказаться достаточно ввести те же данные в формы входа на других сайтах. Поэтому следует проверить не только аккаунт Disk Union, но и все аккаунты, в которых используется тот же пароль.

В зоне риска также находятся коллекционеры, оформляющие заказы из-за пределов Японии, покупатели пластинок и музыкальных архивов, давние участники и клиенты, чьи аккаунты по-прежнему привязаны к старым адресам электронной почты. Поскольку утекли адреса, номера телефонов и идентификаторы участников, адресные сообщения могут не ограничиваться обычным фишингом: их могут составлять под видом уведомлений о статусе заказа, поступлении товара, обновлении данных участника или восстановлении аккаунта. Такие сообщения могут выглядеть так, будто отправителю действительно известно о предыдущем взаимодействии человека с брендом, его регистрации и контактных данных.

Немедленно смените пароль, использовавшийся в интернет-магазине Disk Union или Audio Union. Если тот же пароль использовался в других аккаунтах, задайте для каждого из них отдельный надёжный пароль. Менеджер паролей упрощает создание уникальных паролей для каждого сервиса и помогает избежать повторного использования старых паролей. В первую очередь проверьте почтовые аккаунты, торговые сайты и сервисы, связанные с платежами: именно сочетание адреса электронной почты и пароля злоумышленники будут пробовать использовать прежде всего. Везде, где это возможно, включите двухфакторную аутентификацию.

Внимательно проверяйте уведомления о подозрительных входах, сообщения о сбросе пароля, неожиданные уведомления о заказах и поддельные запросы от службы поддержки. Не спешите выполнять указания из сообщений, в которых фигурирует название Disk Union. Для действий с аккаунтом открывайте сайт, вводя его адрес непосредственно в браузере. Поскольку инцидент также затронул личные адреса и телефонные данные, отдельно проверяйте обоснованность запросов на подтверждение по телефону и запросов информации под предлогом оплаты доставки или заполнения форм возврата. Хотя сообщалось, что данные кредитных карт не входили в охват этого инцидента, в рамках общего контроля безопасности всё равно следует отслеживать подозрительные платёжные операции.

Утечка данных Disk Union показывает, что пароли от давно зарегистрированных аккаунтов могут оставаться источником риска в течение длительного времени. Регулярно проверяйте, где вы использовали один и тот же пароль, закрывайте аккаунты, которыми больше не пользуетесь, и применяйте надёжные способы аутентификации для важных аккаунтов. Особое внимание уделяйте защите электронной почты, поскольку ссылки для сброса паролей часто приходят именно туда. Если злоумышленник получит доступ к почтовому аккаунту, это может привести к последовательному захвату других аккаунтов, не ограничиваясь Disk Union.

Для компаний этот инцидент подчёркивает серьёзность риска, связанного с хранением паролей в открытом виде в системах интернет-магазинов. Пароли следует защищать надёжными современными методами, не допускающими обратного восстановления; сроки хранения персональных данных следует сокращать, если в дальнейшем хранении нет необходимости; доступ к таким полям, как номера участников, адреса и номера телефонов, следует ограничивать с помощью многоуровневой авторизации. Регулярная оценка уязвимостей, мониторинг журналов, раннее выявление необычных выгрузок данных и проверка планов реагирования на инциденты помогают снизить последствия подобных утечек клиентских данных.

Совпадение, отображаемое в этой записи, указывает на то, что ваш адрес электронной почты может соответствовать одному из уникальных адресов в наборе данных об утечке Disk Union. Совпадение не обязательно означает, что все ваши клиентские данные были скомпрометированы; однако к нему следует отнестись серьёзно, поскольку инцидент затронул пароли в открытом виде, контактные данные и идентификаторы участников. В первую очередь смените пароли в аккаунтах, где используется тот же пароль, и усильте защиту почтового аккаунта. Даже если старый пароль остаётся действующим всего в одном сервисе, спустя годы он всё ещё может представлять риск при автоматизированных попытках входа.

Если у вас есть аккаунт Disk Union или Audio Union, проверьте его историю и контактный адрес, обращая внимание на признаки незнакомых вам сеансов или операций. После смены пароля не используйте его повторно ни в одном сервисе. Критически относитесь к сообщениям, которые выглядят персональными благодаря сведениям о номере телефона, адресе и регистрации в магазине; для обращения в настоящую службу поддержки переходите непосредственно на официальный сайт. Цель этой записи, представить инцидент без преувеличений, ограничить перечень полей данных подтверждёнными сведениями и предложить пользователю конкретные действия для обеспечения безопасности аккаунтов.