Factual Утечка данных

В этой записи перечислены следующие типы данных: адреса электронной почты, работодатели, номера телефонов и физические адреса. Когда электронная почта, телефон и физический адрес собраны вместе, злоумышленникам проще выбрать целью компанию, филиал, сотрудника или объект интереса. Названия и адреса компаний могут послужить основой для поддельных сообщений от поставщиков, о размещении на картах, рекламных услугах, счетах на оплату или обновлении сведений в справочниках. Эта запись не содержит паролей, данных платёжных карт, банковских счетов или закрытых клиентских профилей. Однако широкое распространение деловой контактной информации повышает риск B2B-спама и целевого мошенничества под видом продаж. Риск особенно высок для владельцев малого бизнеса, использующих личные адреса электронной почты: один и тот же адрес может использоваться и для деловой переписки, и для личных аккаунтов.

Основной подтверждённый показатель: 2 461 696 уникальных почтовых аккаунтов. Общее число строк составляет приблизительно 8 миллионов. Это не число уникальных людей: в него могут входить повторяющиеся записи о компаниях или местах их расположения. Типы данных ограничены адресами электронной почты, названиями работодателей или компаний, номерами телефонов и физическими адресами. Наличие паролей, имён пользователей, данных платёжных карт, официальных удостоверений личности, дат рождения, закрытых клиентских досье или истории потребительских аккаунтов в этой записи не подтверждено. Хотя было заявлено, что данные представляют собой общедоступную информацию о компаниях и объектах интереса, их массовое распространение создаёт риск. Это важное различие: запись нельзя считать полностью безвредной, но её также не следует описывать так, будто аккаунты отдельных пользователей были скомпрометированы. Последствия в большей степени затрагивают деловую переписку, доступность сведений для брокеров данных и адресные рассылки.

В основную группу риска входят владельцы бизнеса, сотрудники местных компаний, контактные адреса филиалов, отделы продаж и службы поддержки клиентов, а также общедоступные контакты в картографических данных и данных о местоположении. Владельцы малого бизнеса, которые используют личный адрес электронной почты при регистрации компании, подвержены повышенному риску. Записи с номерами телефонов и адресами могут использоваться для поддельных обновлений справочников, фиктивных записей в каталогах, поддельных рекламных пакетов, счетов на оплату и звонков от мнимых поставщиков. Если сведения о местонахождении компании и её телефоне точны, злоумышленники выглядят убедительнее. На почтовые ящики корпоративных отделов продаж и поддержки может поступать много спама. Деловые каналы связи затронуты сильнее, чем потребительские аккаунты. Однако в бизнесе, который ведёт один человек, граница между деловой и личной идентичностью размыта, поэтому возможны и последствия для конфиденциальности.

Если ваш адрес электронной почты присутствует в этой записи, сначала определите, используется ли он для компании, филиала, службы поддержки или личных целей. Не паникуйте и не делайте вывод об утечке пароля: наличие поля с паролем не подтверждено. Однако если тот же адрес встречается с паролем в других утечках, примите меры для защиты аккаунта. Прежде чем оплачивать неожиданные предложения об обновлении бизнес-справочников, рекламные пакеты, подтверждение данных на картах, счета, регистрацию поставщиков или продление подписок, проверьте запрос по независимому каналу. Не доверяйте звонящим больше обычного лишь потому, что они знают название и адрес вашей компании: эти сведения могли быть получены из открытых источников или массовых наборов данных. Малому бизнесу следует проводить дополнительную проверку входящих счетов и запросов на размещение в справочниках, а не полагаться на одобрение одного человека.

Хотя данные для делового общения часто общедоступны, их массовое распространение в составе наборов данных снижает затраты на поиск и выбор целей. Компаниям следует использовать для публичных контактов адреса электронной почты и номера телефонов, привязанные к рабочим ролям, и по возможности избегать личных адресов электронной почты в записях о бизнесе. Необходимо регулярно проверять, какие сведения опубликованы в справочниках, на картах, в рекламе и в записях поставщиков. Почтовые ящики отделов продаж и поддержки следует защищать с помощью спам-фильтров, правил проверки счетов и процедур одобрения поставщиков. Для поставщиков данных важны меры контроля массового доступа к общедоступной информации, ограничения на скачивание, условия использования данных клиентами и отслеживание злоупотреблений. Регулярная проверка того, как один и тот же деловой адрес электронной почты представлен в разных наборах данных, снижает риск целевого мошенничества.

Проверка в LeakData показывает, включён ли ваш адрес электронной почты в этот набор данных о компаниях и объектах интереса, связанный с Factual. Положительный результат не означает, что ваш пароль, данные платёжной карты или история личного аккаунта были раскрыты. Он означает, что адреса электронной почты, названия компаний или работодателей, номера телефонов и физические адреса массово распространялись, что и составляет подтверждённый риск. Пользователю следует тщательно проверять входящие сообщения о подтверждении сведений о компании и счета на оплату, не использовать личную электронную почту в записях о бизнесе, усилить фильтрацию спама и адресных коммерческих предложений, а также регулярно проверять, не появляется ли тот же адрес электронной почты в других утечках вместе с паролями или финансовыми данными. Эту запись следует рассматривать прежде всего как практическое предупреждение о риске социальной инженерии для владельцев малого бизнеса и местных сервисных компаний.