Экземпляр Elasticsearch с данными потенциальных клиентов на AWS

К категориям данных, отмеченным в записи «Экземпляр Elasticsearch с данными потенциальных клиентов на AWS», относятся адреса электронной почты, сведения о работодателях, полные имена и физические адреса. Адреса электронной почты могут использоваться для целевого фишинга, в сценариях сброса пароля и для сопоставления аккаунтов в разных сервисах. Сведения о работодателях могут использоваться для корпоративного фишинга, поддельных сообщений от поставщиков и навязчивых адресных предложений о покупке. Полные имена делают более убедительными поддельные сообщения от служб поддержки и доставки, фальшивые счета и сообщения от служб обслуживания клиентов. Физические адреса могут использоваться в сообщениях, построенных на приёмах социальной инженерии и связанных с доставкой, счетами, подписками и местными услугами.

Если название работодателя и адрес электронной почты присутствуют вместе, поддельные сообщения о продажах, предложениях, встречах, партнёрстве или поставках становятся более убедительными. Физический адрес добавляет контекст о компании или человеке, повышая риск целевых обращений.

Эта запись связана с открытым набором данных о потенциальных клиентах в Elasticsearch, и её не следует представлять как базу пользователей определённого домена. Объём данных ограничивается адресами электронной почты, сведениями о работодателях, полными именами и физическими адресами. Наличие паролей, платёжных данных или приватного содержимого аккаунтов в этой записи не подтверждено.

Категории данных, которых нет в этой записи, не следует описывать как раскрытые. Полные данные платёжных карт, официальные документы, удостоверяющие личность, личные сообщения, данные о здоровье, банковские сведения, содержимое устройств или данные других платформ следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.

Повышенному риску подвержены сотрудники, чьи корпоративные адреса электронной почты есть в списке, отделы продаж и закупок, лица, связанные с адресом компании, а также сотрудники, чьи обязанности предполагают получение предложений от внешних отправителей.

Повышенному риску подвержены пользователи, которые указывают один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли, сохраняют одинаковые псевдонимы во многих сообществах или не разделяют рабочие и личные аккаунты. В профильных записях и записях брокеров данных риск возникает из-за объединения сведений из самых разных областей, связанных с одним аккаунтом: это позволяет сформировать подробное представление о человеке.

Пользователям, для которых обнаружено совпадение, следует проверять неожиданные сообщения с предложениями, приглашениями на встречи, уведомлениями о смене поставщика и запросами на оплату с помощью внутренних процедур проверки. Поскольку паролей в этой записи нет, приоритетное внимание следует уделить риску корпоративного фишинга.

Пользователям, для которых обнаружено совпадение, следует сменить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, сведения о выставлении счетов, адреса или профильные данные, следует обращать внимание на неожиданные звонки, предложения и сообщения, связанные с поддержкой, выставлением счетов или проверкой данных.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных сведений из аккаунтов. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или его псевдонима.

Компаниям следует регулярно проверять, как контактные данные сотрудников представлены в общедоступных и сторонних наборах данных. Пользователям корпоративной электронной почты следует дополнительно проверять сообщения с предложениями, содержащие внешние ссылки и файлы.

Проверка в LeakData показывает, найден ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных однозначно относятся к этому пользователю; однако это достаточное основание для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат указывает на то, что адрес электронной почты присутствует в наборе данных Elasticsearch о потенциальных клиентах. Этот результат не означает, что личный аккаунт был скомпрометирован; однако он указывает на риск целевых атак в корпоративном контексте.