Утечка данных FlexBooker

В этой записи подтверждено наличие следующих типов данных: адреса электронной почты, имена, номера телефонов, пароли и частичные сведения о кредитных картах. Основной риск связан с масштабным раскрытием контактных данных в контексте бронирований. Адреса электронной почты и номера телефонов могут использоваться для поддельных напоминаний о записи, уведомлений об отмене, обновлении платёжных данных, внесении депозита, оплате услуг или проверке клиентской записи. Указание имени делает такие сообщения более убедительными.

Сообщалось, что хеши паролей и частичные данные кредитных карт были раскрыты не для всех пользователей, а для более узкой группы аккаунтов. Это важное различие. Частичные данные карты обычно не включают её полный номер или код безопасности, однако отдельные сведения о карте могут помочь злоумышленнику сделать поддельное сообщение об обновлении платёжных данных более правдоподобным. Хеши паролей также повышают риск захвата аккаунта, если пароль слабый или используется повторно.

Подтверждённое число уникальных аккаунтов составляет 3 756 794. В качестве даты инцидента указано 23 декабря 2021 года; он связан с платформой онлайн-бронирования FlexBooker. Основной объём раскрытых данных составляют адреса электронной почты, имена и номера телефонов. Хеши паролей и частичные данные кредитных карт относятся к ограниченному числу аккаунтов. Согласно сообщениям, причиной инцидента стала компрометация аккаунта облачного сервиса; проблема с доступом возникла на стороне поставщика услуг, а не пользователя.

Эта запись не содержит полных номеров кредитных карт, кодов безопасности карт, банковских счетов, официальных документов, удостоверяющих личность, медицинских записей, физических адресов или подтверждённых полей данных с содержимым личных сообщений. Пользователям следует оценивать риски с учётом этих ограничений. Наиболее вероятны поддельные сообщения о бронировании или оплате, социальная инженерия по телефону, повторные попытки входа с использованием паролей и попытки мошенничества с использованием частичных данных карт.

Наибольшему риску подвержены пользователи, которые записывались на приём или оформляли бронирование через компании, использующие FlexBooker. Они могут не узнавать название платформы, поскольку оформляли запись через салон, учебный курс, консультанта, поставщика услуг или местную компанию. Пользователи, чьи адреса электронной почты и номера телефонов оказались в утечке, могут получать поддельные сообщения об изменении времени записи, отмене услуг, предоплате, продлении подписки или обновлении клиентского профиля.

Хеши паролей создают дополнительный риск для пользователей из ограниченной группы затронутых аккаунтов. Если тот же пароль используется в других аккаунтах, злоумышленники могут попробовать эту комбинацию на разных сервисах. Пользователям, чьи частичные данные карт были скомпрометированы, не следует впадать в панику, как если бы была раскрыта вся информация о карте. Однако им стоит держать банковские уведомления включёнными и с осторожностью относиться к мошенническим запросам на проверку данных карты. Следует также проверять личность звонящих, которые ведут разговор так, будто располагают сведениями о ваших прежних записях.

Если вы создали аккаунт через FlexBooker или компанию, использующую эту систему, смените пароль этого аккаунта. Если тот же пароль используется в других аккаунтах, установите для каждого из них уникальный пароль. Включите двухэтапную проверку для своей электронной почты и не отключайте уведомления безопасности. Если вы неожиданно получили сообщение о записи, оплате, депозите или отмене, не переходите по ссылке: свяжитесь с компанией через её официальный канал связи.

Если вы считаете, что частичные данные вашей карты могли быть затронуты, следите за операциями по карте, включите уведомления в банковском приложении и немедленно сообщайте банку о любых незнакомых операциях. Поскольку компрометация полного номера карты или её кода безопасности не подтверждена, в некоторых случаях автоматическое аннулирование карты может не потребоваться. Однако важно остерегаться мошеннических сообщений об обновлении платёжных данных. Знание вашего имени или сведений о предыдущем бронировании не доказывает, что звонящему можно доверять.

Инцидент FlexBooker показывает, что платформы бронирования и записи могут хранить большой объём клиентских данных от имени разных компаний. В долгосрочной перспективе пользователям следует применять уникальные пароли для каждого сервиса бронирования, надёжно защищать свою электронную почту и ограничивать объём контактных данных, которыми они делятся с сервисами записи. Неиспользуемые аккаунты следует закрывать. Также стоит проверять, сохраняются ли номера телефонов и платёжные данные на платформах бронирования, которыми вы пользовались раньше.

Для поставщиков услуг критически важны безопасность облачных аккаунтов, управление ключами доступа, принцип минимальных привилегий и отслеживание необычной активности при скачивании данных. Хотя системы бронирования могут казаться лишь календарными сервисами, они хранят ценные наборы данных: имена клиентов, номера телефонов, адреса электронной почты и сведения, связанные с оплатой, повышают риск мошенничества. Поэтому минимизация данных, строгий контроль доступа и своевременное уведомление клиентов должны быть частью постоянной стратегии безопасности.

Если ваш адрес электронной почты присутствует в этой записи, вспомните, записывались ли вы на приём или оформляли бронирование в компании, использующей FlexBooker. Смените пароль соответствующего аккаунта и обновите пароли в других аккаунтах, где использовался тот же пароль. Вместо перехода по ссылкам в сообщениях об отмене записи, обновлении платёжных данных, оплате услуг или проверке клиентского профиля свяжитесь с компанией напрямую по её официальным контактам.

Основной риск утечки данных FlexBooker связан с масштабным раскрытием адресов электронной почты, имён и номеров телефонов; хеши паролей и частичные данные карт относятся лишь к ограниченной группе аккаунтов. Наиболее разумные меры, отказаться от повторного использования паролей, защитить электронную почту двухфакторной аутентификацией, отслеживать операции по картам и тщательно проверять мошеннические сообщения, связанные с бронированием. Такой подход позволяет сосредоточиться на реальных рисках, не создавая излишней паники, как если бы были раскрыты полные данные карт.