Eurofiber: утечка данных в 2025 году

Подтверждённые типы данных, адреса электронной почты, имена и номера телефонов. Совместное использование адреса электронной почты и номера телефона делает поддельные уведомления об обслуживании, обращения в службу поддержки, запросы на проверку счетов или оповещения о сбоях сети более убедительными. Имя позволяет персонализировать сообщение. Клиенты операторов телекоммуникационных и оптоволоконных сетей привыкли к сообщениям технической поддержки, и злоумышленники могут использовать этот контекст. Более чувствительные технические данные, такие как VPN-файлы, учётные данные, архивы кода или сертификаты, о получении которых заявлялось, не включены здесь в перечень типов данных: на уровне пользовательских записей подтверждены только адреса электронной почты, имена и номера телефонов.

Инцидент с Eurofiber подтверждён заявлениями компании и публикациями в новостях об информационной безопасности. Однако перечень подтверждённых полей пользовательских данных ограничен. Хотя злоумышленник заявлял о получении более широкого набора технических данных, в этой записи поля, которые пользователь увидит в результатах поиска, ограничены подтверждёнными персональными данными. Это важное различие: иначе у пользователя могло бы возникнуть ошибочное впечатление, что вместе с его записью определённо утекли пароль или данные критической инфраструктуры. Запись относится к инциденту, связанному с французским подразделением.

В зоне риска находятся клиенты Eurofiber France, представители компаний, отправлявшие обращения в службу поддержки, контактные лица по техническим вопросам, представители дилеров или партнёров, предлагающих решения, а также сотрудники, использующие один и тот же адрес электронной почты в разных IT-сервисах. Злоумышленники могут делать вид, что им известна история обращений в поддержку, и отправлять сообщения для сброса пароля, уведомления о сбоях сети или предложения обновить портал или договор. Людям, чьи номера телефонов раскрыты, могут звонить напрямую. Если защита корпоративной электронной почты слаба, эти данные могут стать первым звеном более масштабной фишинговой атаки.

Пользователям, чьи данные найдены в записи Eurofiber, следует проверять сообщения о поддержке, оплате, обновлениях портала или сбоях сети через официальный канал. При обращениях за технической поддержкой, поступающих по телефону, нельзя сообщать одноразовые коды и пароли или предоставлять разрешения на удалённый доступ. Для почтового аккаунта следует включить двухфакторную аутентификацию, а корпоративным пользователям, сообщить о найденном совпадении IT-команде. Поскольку поле пароля в этой записи не указано, приоритетом должны быть проверка сообщений и бдительность в отношении целевого фишинга, а не поспешная смена пароля из-за паники.

Контактные адреса электронной почты, используемые для телекоммуникационных и инфраструктурных услуг, следует отделять от личных аккаунтов. Для корпоративных контактов по техническим вопросам следует использовать адреса электронной почты, привязанные к ролям, надёжную многофакторную аутентификацию и утверждённые процедуры взаимодействия с поддержкой. На портал поддержки следует переходить через известный домен, а не по ссылке из письма. Запросы от поставщиков и провайдеров сетевых услуг следует проверять через второй канал связи. Тогда, даже если контактные данные утекут, злоумышленнику будет сложнее довести фишинговую атаку до конца.

Если проверка LeakData обнаружит совпадение с записью Eurofiber, пользователю следует воспринимать его не как утечку пароля, а как риск, связанный с сообщениями от имени службы поддержки телекоммуникационного оператора. Совпадение указывает на раскрытие адресов электронной почты, а в части записей, также имён и номеров телефонов. Пользователю следует тщательно проверять сообщения о поддержке и портале, поступающие от имени Eurofiber или связанных брендов, а в корпоративной среде, передать эту информацию команде безопасности. Хотя запись подтверждена, дополнительные заявления о технических данных не стали основанием для расширения перечня персональных данных; действовать следует с учётом этого ограничения. Корпоративным пользователям следует сообщить о совпадении внутренней службе поддержки или команде безопасности, чтобы заранее предупредить о возможных мошеннических схемах, имитирующих работу поддержки.