Утечка данных Eye4Fraud в 2023 году

Проверенный набор данных содержал адреса электронной почты, IP-адреса, имена, частичные данные кредитных карт, пароли, номера телефонов и почтовые адреса. 16 000 591 уникальный адрес электронной почты, это адреса без повторов из 147 таблиц, содержащих гораздо больше строк. Это число не означает, что в наборе представлено столько же уникальных людей или что для каждого человека имелись все перечисленные типы данных. Набор охватывал две основные группы: непосредственных пользователей сервиса Eye4Fraud и людей, которые делали заказы у других интернет-продавцов, использовавших Eye4Fraud. Записи аккаунтов непосредственных пользователей включали имена и хеши паролей bcrypt, а таблицы заказов содержали имена, номера телефонов, почтовые адреса и частичные данные карт. Под частичными данными карты понимаются ее тип и последние четыре цифры номера. Раскрытие полных номеров карт и кодов безопасности не подтверждено.

Eye4Fraud официально подтвердила, что в январе 2023 года произошел несанкционированный доступ к файлу резервной копии, связанному с некоторыми клиентами и содержавшему ограниченный объем информации. Компания сообщила, что привлекла специалистов по кибербезопасности и внешних консультантов, уведомила правоохранительные органы и сотрудничала со следствием. В феврале 2023 года на криминальном форуме выставили на продажу около 65 GB данных, которые, как утверждалось, были получены у Eye4Fraud. Опубликованные материалы содержали десятки миллионов строк в 147 таблицах, а проверка выявила 16 000 591 уникальный адрес электронной почты. Хеши паролей Bcrypt относились только к непосредственным пользователям сервиса; имеющиеся данные не показывают, что были собраны пароли покупателей от аккаунтов в интернет-магазинах. Поскольку технический способ получения доступа не был раскрыт, нельзя представлять уязвимость программного обеспечения, фишинг или доступ изнутри компании как установленную причину.

Для владельцев аккаунтов Eye4Fraud основной риск заключается в том, что слабый пароль или пароль, используемый также в других сервисах, можно подобрать по его хешу bcrypt. Люди, делавшие заказы у продавцов, использующих Eye4Fraud, могут присутствовать в наборе данных, даже если никогда не создавали аккаунт Eye4Fraud: данные для проверки транзакций проходили через этот сервис. Сочетание имени, номера телефона, почтового адреса, электронной почты, IP-адреса и последних четырех цифр номера карты может сделать убедительными мошеннические обращения о доставке, отмене заказа, возврате средств или проверке платежа, а также звонки якобы из банка. Одних последних четырех цифр недостаточно для оплаты картой, но сведения о реальных транзакциях могут повысить убедительность приемов социальной инженерии. Совпадение адреса электронной почты не доказывает, что был раскрыт полный номер карты, восстановлен пароль или что все перечисленные типы данных относились к одному человеку.

Если у вас был аккаунт Eye4Fraud, замените его пароль на длинный и уникальный и смените пароли во всех других аккаунтах, где использовался такой же или похожий пароль. В первую очередь займитесь основным почтовым ящиком, панелями управления интернет-магазинами, платежными сервисами и финансовыми аккаунтами. Замените все повторно используемые пароли и включите многофакторную аутентификацию; просто добавить цифру к старому паролю недостаточно. Проверьте активные сеансы почтового ящика, адреса для восстановления доступа, правила переадресации и незнакомые устройства. Если вы совершали покупки у продавца, использующего Eye4Fraud, проверьте операции по карте и уведомления о транзакциях и сообщите банку о незнакомых списаниях через известный вам канал связи. Не переходите по ссылкам в сообщениях о доставке, возврате средств, заказах или проверке карты; самостоятельно откройте приложение продавца или банка. Даже если звонящий знает последние четыре цифры номера карты, никогда не сообщайте одноразовый код, полный номер карты или код безопасности.

Используйте менеджер паролей, чтобы создавать случайный уникальный пароль для каждого аккаунта: тогда восстановление пароля по одному хешу не поставит под угрозу другие сервисы. Для электронной почты, финансовых сервисов и управления интернет-магазинами отдавайте предпочтение ключам доступа или многофакторной аутентификации, устойчивой к фишингу. Включите уведомления по банковским счетам и картам и рассмотрите возможность использования виртуальных карт или карт с ограничениями для покупок в интернете, если они доступны. Компаниям в сфере электронной торговли следует свести к минимуму объем данных, передаваемых поставщикам сервисов предотвращения мошенничества, соблюдать ограничения сроков хранения и не хранить резервные копии в той же зоне доступа, что и рабочие системы. Администрирование по принципу минимальных привилегий, шифрование резервных копий, мониторинг журналов доступа и отработанные на практике планы уведомления об инцидентах снижают последствия несанкционированного доступа. Не считайте знание реальных деталей заказа доказательством подлинности сообщения или добросовестности звонящего.

Воспользуйтесь защищенным полем поиска на этой странице, чтобы проверить каждый из ваших текущих и прежних адресов электронной почты, который мог фигурировать в аккаунте Eye4Fraud или заказе, проверенном этим сервисом. Совпадение означает, что адрес входит в число 16 000 591 проверенного уникального адреса электронной почты. Оно не указывает, из какой таблицы взят адрес, не доказывает наличие хеша пароля или частичных данных карты в этой строке и не свидетельствует об утечке полных данных карты. Если поиск дал результат, определите, были ли вы непосредственным пользователем сервиса или у каких продавцов совершали покупки, а затем расставьте приоритеты при проверке паролей, почтового ящика и платежей. Замените старые пароли, использовавшиеся повторно, проверьте сеансы аккаунтов и включите уведомления по картам. Никогда не вводите в поле поиска пароль, полный номер карты, код безопасности, одноразовый код или почтовый адрес. Отсутствие совпадения не дает абсолютной гарантии: адрес мог быть записан иначе, заказ мог не попасть в этот набор данных или ваши данные могли оказаться в другой утечке. Открывайте известный вам домен продавца или финансовой организации напрямую, а не по ссылкам из подозрительных сообщений.