VIN в открытом доступе

Идентификационный номер транспортного средства и сведения о владении им создают более специфический риск, чем обычные контактные данные. Адрес электронной почты, имя, телефон и адрес позволяют установить личность человека и связаться с ним, а сведения об автомобиле могут связать его с машиной, которой он владеет сейчас или которую приобретал в прошлом. Эти данные могут использоваться в поддельных сообщениях о гарантии, отзыве автомобилей, страховании, техническом обслуживании, штрафах за нарушения правил дорожного движения или акциях дилеров.

Такие сведения, как дата рождения и состав семьи, повышают риск социальной инженерии. В этой записи нет полных данных платежных карт или сведений о паролях, однако в ней есть данные, которые могут совпадать с личной информацией, используемой в контрольных вопросах для подтверждения личности. Сочетание почтового адреса и сведений об автомобиле может раскрывать чувствительную информацию о местонахождении и имуществе пользователя.

С записью связаны 396 650 уникальных адресов электронной почты; она датирована 5 июня 2017 года. Результаты исследований указывают на наличие более 10 миллионов записей с VIN. Однако неизвестно, какой именно компании принадлежал набор данных и из каких дилерских систем он был собран. Поэтому запись сохраняет статус неподтвержденной и не представляется как утечка из одной конкретной компании.

При описании масштаба следует различать количество исходных записей об автомобилях и количество уникальных адресов электронной почты. Запись об автомобиле не всегда соответствует отдельному человеку: один и тот же человек может фигурировать в нескольких записях или быть связан с несколькими автомобилями. Кроме того, нельзя полностью исключить риск того, что данные устарели, поскольку такие сведения, как история автомобиля, адрес и дата рождения, могут использоваться годами.

В зоне риска могут быть люди, которые предоставляли личную информацию при покупке автомобиля, взаимодействии с дилерами, оформлении финансирования или страховки либо обслуживании автомобиля в США. Поскольку источник набора данных не подтвержден, было бы неверно утверждать, что он касается только клиентов определенного бренда или дилера. Инцидент мог затронуть владельцев автомобилей, тех, кто покупал автомобили в прошлом, и людей, действовавших от имени членов семьи.

Пользователям, чьи контактные данные указаны вместе со сведениями об автомобиле, следует настороженно относиться к поддельным сообщениям об отзыве автомобилей, продлении гарантии, сервисных акциях или продлении страховки. Дата рождения и состав семьи могут использоваться для создания впечатления, что звонящему можно доверять. Даже если такие сведения кажутся достоверными, операцию следует проверить через официальные каналы.

Пользователям, для которых найдено совпадение, прежде всего следует проверить, используют ли они уникальные пароли для аккаунтов в автомобильных, страховых и финансовых сервисах, а также для электронной почты. Даже если в записи нет пароля, личная информация может облегчить угадывание ответов на вопросы для восстановления доступа к аккаунту. Если старые контрольные вопросы основаны на настоящей дате рождения, сведениях о семье или автомобиле, их следует заменить.

Прежде чем открывать ссылки в сообщениях, которые выглядят как письма от дилера, страховой компании, поставщика гарантийных услуг или государственного учреждения, следует обратиться к этой организации через ее известный сайт или по известному номеру телефона. Нельзя считать человека заслуживающим доверия только потому, что он знает VIN, адрес или дату рождения. Операции, для которых требуется оплата, документы, удостоверяющие личность, коды подтверждения или дополнительные персональные данные, следует начинать через официальные каналы.

В долгосрочной перспективе для аккаунтов, связанных с владением автомобилем, можно использовать отдельный адрес электронной почты и надежный пароль. После продажи автомобиля следует закрыть старые аккаунты у дилеров и на сервисных порталах, а также удалить ненужную личную информацию. Для аккаунтов в страховых и финансовых сервисах следует включить двухэтапную проверку.

Сведения об автомобиле со временем могут устаревать, однако такие данные, как адрес, номер телефона и дата рождения, более постоянны. Поэтому пользователям не следует считать давнюю утечку незначительной. Даже спустя годы мошенники могут использовать эти сведения под предлогом отзыва автомобилей, гарантийного обслуживания или продления страховки. Регулярные проверки на утечки данных и проверка информации через официальные каналы, часть долгосрочной защиты.

Проверка в LeakData показывает, есть ли адрес электронной почты пользователя в записи «VIN в открытом доступе». Положительный результат указывает на повышенную вероятность того, что пользователя выберут целью, используя сведения об автомобиле и личные контактные данные. Поскольку запись сохраняет статус неподтвержденной, к утверждениям о том, из какой именно компании произошла утечка, следует относиться осторожно.

Отрицательный результат означает, что в этом наборе данных совпадений нет. Однако адреса электронной почты, используемые в автомобильных, страховых и дилерских сервисах, могут встречаться в других утечках. Пользователям следует и дальше проверять информацию через официальные каналы, использовать уникальные пароли и не основывать контрольные вопросы на личных фактах.