Evite Утечка данных

В наборе данных Evite подтверждено наличие следующих категорий сведений: даты рождения, адреса электронной почты, сведения о поле, имена и фамилии, пароли, номера телефонов и почтовые адреса. Адреса электронной почты могут использоваться для целевого фишинга, ловушек, связанных со сбросом пароля, и сопоставления аккаунтов. Имена, фамилии и номера телефонов позволяют персонализировать поддельные сообщения от службы поддержки, уведомления о доставке или мероприятиях. Почтовые адреса и даты рождения повышают риск подбора ответов на контрольные вопросы, дополнения профилей и социальной инженерии.

Раскрытие паролей в открытом виде, наиболее опасная часть инцидента. Такой пароль позволяет злоумышленнику попробовать его на других сервисах без предварительного взлома пароля. Если тот же пароль используется для электронной почты, социальных сетей, интернет-магазинов, рабочих аккаунтов или облачных хранилищ, риск не ограничивается аккаунтом Evite.

Датой утечки Evite следует считать 11 августа 2013 года, датой добавления записи (14 июля 2019 года, а числом затронутых аккаунтов) 100 985 047. Инцидент связан с несанкционированным доступом к архивной базе, содержащей данные за 2013 год и более ранние годы. Таким образом, хотя об инциденте стало публично известно в 2019 году, сами пользовательские данные относятся к более раннему периоду.

Не следует выходить за рамки подтвержденных категорий данных. Для Evite подтверждено наличие только следующих полей: дата рождения, адрес электронной почты, пол, имя и фамилия, пароль, номер телефона и почтовый адрес. Сведения за пределами этих семи категорий нельзя представлять как достоверно утекшие данные. Наличие поля с паролем подтверждено; при описании рисков нельзя добавлять неподтвержденные сведения как установленные факты.

Повышенному риску подвержены владельцы аккаунтов Evite, пользователи, ранее получавшие приглашения, люди, которые много лет пользуются одним адресом электронной почты, и владельцы аккаунтов, использующие один пароль в нескольких сервисах. То, что данные взяты из старого архива, не означает, что риск исчез: повторно используемые пароли можно пробовать на разных сайтах даже спустя годы.

Пользователям, чьи данные содержат номера телефонов и адреса, следует особенно осторожно относиться к поддельным сообщениям о доставке, мероприятиях, пожертвованиях, приглашениях или поддержке. Такие сведения, как дата рождения и пол, могут сделать профиль более правдоподобным, из-за чего мошеннические сообщения будут вызывать больше доверия. Для людей, использующих корпоративную электронную почту, риск также может распространяться на сообщения с поддельными приглашениями на встречи или предложениями деловых контактов.

Пользователям, чьи данные найдены в наборе Evite, следует сменить пароли во всех аккаунтах, где используется тот же или похожий пароль. В первую очередь нужно защитить электронную почту, банковские и платежные сервисы, социальные сети, интернет-магазины, облачные хранилища и рабочие аккаунты. Новые пароли должны быть уникальными и длинными; по возможности их следует хранить в менеджере паролей.

Во всех важных аккаунтах, где это поддерживается, следует включить двухфакторную аутентификацию, проверить недавние сеансы и подключенные устройства, а незнакомые сеансы завершить. Неожиданные звонки, сообщения о доставке, счета, приглашения, уведомления о мероприятиях или обращения от имени службы поддержки, в которых используются сведения о вашем телефоне, адресе и дате рождения, следует проверять по независимому каналу связи. Риск сохраняется, пока пароль не будет изменен во всех аккаунтах, где повторно использовался старый пароль.

В долгосрочной перспективе основные меры защиты, уникальный пароль для каждого аккаунта, менеджер паролей и двухэтапная проверка. Даже если старые аккаунты в сервисах приглашений или планирования совместных мероприятий забыты, пароли от них, повторно использованные в других сервисах, могут стать для злоумышленников списком потенциально действующих паролей для попыток входа. Пользователям следует пересмотреть свои старые аккаунты, закрыть ненужные и поддерживать актуальность данных для восстановления доступа к важным аккаунтам.

Последствия раскрытия контактных данных и адресов следует отслеживать не только с точки зрения технической безопасности аккаунтов, но и с учетом рисков социальной инженерии. Прежде чем открывать ссылки в сообщениях о приглашениях, мероприятиях, пожертвованиях, доставке или бронировании, пользователям следует проверять отправителя. Организациям также следует объяснять сотрудникам, что на основе персональных данных из прежних утечек можно создавать убедительные сообщения.

Проверка в LeakData показывает, присутствует ли запрошенный адрес электронной почты в наборе данных Evite. Положительный результат означает, что адрес включен в этот набор и при оценке риска следует учитывать подтвержденные поля данных соответствующего пользователя. Такой результат не доказывает, что для каждого пользователя доступны все поля в полном объеме; однако он служит достаточным основанием для защитных мер из-за рисков, связанных с паролями и персональными данными.

Отрицательный результат означает лишь то, что в этом наборе данных совпадений не найдено; он не исключает присутствия данных в других утечках. Пользователям, получившим положительный результат, следует сбросить пароль, включить двухфакторную аутентификацию, проверить старые сеансы и осторожнее относиться к целевым фишинговым сообщениям, поступающим с использованием сведений о телефоне или адресе.