Experian (Южная Африка)

В этой записи подтверждено наличие следующих категорий данных: адреса электронной почты, сведения о работодателях, данные официальных удостоверений личности, имена, профессиональные сведения и номера телефонов. Адреса электронной почты и номера телефонов напрямую повышают риск контакта со злоумышленниками; имена, сведения о профессии и работодателе могут сделать сообщения более правдоподобными. Записи с номерами официальных удостоверений личности или сведениями, связанными с проверкой личности, при сопоставлении с другими наборами данных повышают риски, связанные с подтверждением личности и мошенничеством. Поэтому инцидент нельзя рассматривать лишь как раскрытие маркетинговых данных или простого списка контактов.

Сведения о работодателе и профессии позволяют выбирать цели с учётом организации, в которой работает человек, его должности или профессиональной среды. Поддельные предложения работы, страховые предложения, кредитные продукты, запросы на обновление данных для выплаты зарплаты, проверку сотрудников или проверку безопасности со стороны банка могут выглядеть убедительнее. Если номер телефона и адрес электронной почты указаны вместе, злоумышленник может сначала отправить сообщение, а затем позвонить, пытаясь вызвать доверие. Эта запись указывает на риск социальной инженерии с использованием сведений о личности, контактах и трудовой деятельности, а не на инцидент с захватом аккаунтов через пароли.

Количество аккаунтов, доступных для поиска в рамках этой записи, составляет 1 284 637, поскольку адрес электронной почты есть лишь в части записей более крупного набора данных. Хотя сообщалось, что общий масштаб инцидента составляет примерно 24 миллиона человек и 793 749 компаний, эти цифры не следует путать с количеством записей, которые можно найти по адресу электронной почты. В официальных заявлениях также упоминается передача номеров банковских счетов 24 838 компаний; эти сведения не следует смешивать с категориями данных о физических лицах. Для записей о физических лицах подтверждённые поля ограничиваются адресом электронной почты, работодателем, данными официального удостоверения личности, именем, профессией и телефоном.

Важно также чётко разграничивать этапы инцидента. Данные были переданы мошеннику 24 и 27 мая 2020 года, Experian South Africa обнаружила инцидент 22 июля 2020 года, а публичное заявление было сделано 19 августа 2020 года. Для этой записи используется дата 19 августа 2020 года, дата публичного объявления, принятая в системах учёта утечек. В описании не следует утверждать, что системы были непосредственно взломаны, что были переданы все финансовые данные физических лиц или что произошла утечка паролей: такие утверждения выходили бы за пределы подтверждённых сведений.

К группе наибольшего риска в Южной Африке относятся люди, чьи сведения входят в экосистему данных Experian в связи с кредитованием, коммуникациями, трудовой деятельностью или проверкой личности. Когда вместе доступны имя человека, телефон, адрес электронной почты, работодатель и профессия, злоумышленники могут подготовить сообщения, соответствующие его профессиональной жизни. Сообщения о выплате зарплаты, страховании, кредитах, проверке сотрудников или обновлении рабочего номера телефона, которые выглядят как обращения с места работы, становятся убедительнее благодаря такому сочетанию данных. Сведения из официальных удостоверений личности в сочетании с информацией из других источников также могут повысить риски, связанные с открытием счетов или прохождением проверки.

Для компаний риски иные. Регистрационные сведения, деловые контакты, кредитный профиль и номера банковских счетов некоторых компаний могут использоваться для выдачи себя за поставщика, отправки поддельных счетов, подачи мошеннических заявок на кредит или перенаправления платежей. Поэтому проблема касается не только физических лиц: целями также могут стать представители компаний, финансовые отделы, команды по развитию бизнеса и подразделения по работе с клиентами. Людям, чьи данные совпали с записью, следует особенно внимательно относиться к сообщениям, в которых используются сведения об их работодателе или профессии.

Если вы обнаружили совпадение, прежде всего внимательно оцените поступающие по электронной почте и телефону запросы, связанные с кредитами, страхованием, проверкой работодателя, обновлением аккаунта или подтверждением личности. Не стоит доверять звонящему только потому, что он знает ваше имя, работодателя или профессию. Регулярно проверяйте кредитный отчёт и отслеживайте действия по проверке вашей личности. Если вы заметили необычные запросы кредитной истории, открытие новых счетов или изменения контактных данных, свяжитесь с соответствующей организацией напрямую через заранее установленный официальный канал.

В компаниях финансовый отдел следует предупредить о риске поддельных счетов и перенаправления платежей с использованием номеров банковских счетов или сведений о компании. Изменения платёжных реквизитов нельзя подтверждать через один-единственный канал: для проверки нужно использовать второй канал связи. Частным пользователям следует защищать почтовые аккаунты надёжными паролями и многофакторной аутентификацией и не отвечать на просьбы передать одноразовые коды, поступающие по телефону. Формы, запрашивающие сведения о личности или компании, следует проверять, вручную вводя доменное имя организации, а не переходя по ссылке.

Этот инцидент показывает, что контактные сведения и данные о трудовой деятельности, хранящиеся в экосистеме брокеров данных и кредитных бюро, могут создавать долгосрочные риски. Для защиты пользователям следует регулярно проверять кредитные отчёты, включать уведомления о необычных запросах кредитной истории и пользоваться сервисами мониторинга использования персональных данных. После смены работодателя или профессии трудно отследить, где используются сведения, оставшиеся в старых профилях. Поэтому у каждой организации, запрашивающей персональные данные, следует уточнять цель их использования и срок хранения. Если реже передавать телефон и адрес электронной почты без необходимости, риск адресных мошеннических сообщений в долгосрочной перспективе снижается.

Для организаций этот инцидент показывает, что процедуры допуска клиентов к услугам и проверки запросов на данные не менее важны, чем техническая безопасность. Для защиты от людей, выдающих себя за законных клиентов, следует усилить проверку представителей компаний, ограничение целей использования данных, минимизацию объёма передаваемых данных, получение дополнительного согласия и мониторинг необычных запросов. При передаче данных о компаниях необходимо также защищать поля с номерами банковских счетов, а в персональных данных, по возможности разделять сведения из официальных удостоверений личности и информацию о трудовой деятельности. Пользователям долгосрочную защиту обеспечивают включённые уведомления о кредитной активности и осторожность при контактах с внешними собеседниками.

Совпадение с записью Experian (Южная Африка) означает, что ваш адрес электронной почты присутствует в наборе данных, связанном с этим инцидентом. Такой результат не означает, что каждое поле во всём наборе данных относится к вам. Однако следует серьёзно отнестись к возможности адресных атак с использованием электронной почты, телефона, данных удостоверения личности, сведений о работодателе или профессии. Проверьте кредитный отчёт, отслеживайте неожиданные запросы кредитной истории, проверяйте сообщения, которые выглядят как обращения от работодателя или финансовой организации, и будьте осторожны, если по телефону на вас давят, требуя пройти проверку личности.

Эта запись подготовлена для точного описания инцидента Experian South Africa: хотя в целом он мог затронуть примерно 24 миллиона человек и 793 749 компаний, количество доступных для поиска записей с адресами электронной почты составляет 1 284 637. Инцидент следует рассматривать как мошеннический запрос данных, а не как взлом системы. Пользователям следует отслеживать кредитную активность и использование своих персональных данных, осторожно относиться к сообщениям, использующим методы социальной инженерии и сведения о работодателе или профессии, и усиливать защиту электронной почты и телефона. Компаниям следует проверять изменения платёжных реквизитов через несколько каналов.