Утечка данных Fédération Francaise de Rugby

В записи Fédération Francaise de Rugby учитываются следующие категории данных: даты рождения, адреса электронной почты, полные имена и номера телефонов. Даты рождения, это постоянные персональные данные, которые могут использоваться в вопросах для проверки личности, для таргетинга по возрасту и для дополнения профилей. Адреса электронной почты могут использоваться для целевого фишинга, в сценариях сброса пароля и для сопоставления аккаунтов в разных сервисах. Полные имена делают более убедительными поддельные сообщения от службы поддержки, запросы пожертвований, уведомления о доставке или сообщения от службы обслуживания клиентов. Номера телефонов позволяют выстраивать персонализированные мошеннические сценарии с помощью SMS, звонков и приложений для обмена сообщениями.

Сочетание даты рождения, имени, номера телефона и адреса электронной почты может сделать более убедительными поддельные сообщения о клубе, лицензии, членстве, билетах или сборах, а также уведомления от имени федерации. Поскольку в спортивных сообществах могут храниться данные детей и юных спортсменов, к таким сообщениям следует относиться с осторожностью.

Эта запись связана с доменом ffr.fr и инцидентом 2023 года. Её состав ограничен датами рождения, адресами электронной почты, именами и фамилиями, а также номерами телефонов. Пароли, платёжные данные, номера лицензий и сведения о здоровье не относятся к подтверждённым категориям данных в этой записи.

Поля, отсутствующие в этой записи, не следует описывать как утёкшие. Полные данные платёжных карт, банковские сведения, данные официальных удостоверений личности, личные сообщения, сведения о здоровье, личные дела учащихся, пароли или финансовые данные следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.

Повышенному риску подвержены члены Французской федерации регби, представители клубов, семьи спортсменов, люди, указывающие телефон или электронную почту при оформлении лицензий или участии в мероприятиях, а также пользователи, которые быстро реагируют на сообщения федерации.

Риск выше для пользователей, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли, указывают свой телефон и адрес на многих платформах или открыто используют настоящие данные о себе в аккаунтах сообществ и мероприятий. Последствия для конфиденциальности могут быть серьёзнее в записях, связанных с политической деятельностью, учащимися или официальными данными о личности, чем в обычных коммерческих записях.

Пользователям необходимо проверять через официальный канал сообщения о продлении лицензии, оплате, сборах, билетах или запросах документов, поступающие от имени федерации или клуба. Поскольку утечка паролей не подтверждена, главное, распознавать сообщения, в которых используются приёмы социальной инженерии.

Пользователям, для которых обнаружено совпадение, следует обновить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухэтапную проверку и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, сведения о пожертвованиях, адресах, мероприятиях или учащихся, следует обращать внимание на неожиданные звонки, предложения, сообщения от имени службы поддержки и запросы на подтверждение данных.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, создавать уникальные пароли, включать двухфакторную аутентификацию и удалять из аккаунтов ненужную личную информацию. Использование одного и того же адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса или почтового псевдонима.

Контактную информацию, переданную спортивным федерациям и клубам, следует регулярно пересматривать. Семьям и спортсменам следует использовать только проверенные каналы для официальных процедур федерации.

Проверка в LeakData показывает, присутствует ли указанный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, но служит достаточным предупреждением для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат указывает на то, что адрес электронной почты присутствует в записях Fédération Francaise de Rugby. Этот результат не означает утечку пароля или финансовых данных, однако требует внимания, поскольку запись включает даты рождения и номера телефонов.