Утечка данных FlipaClip

В этом инциденте перечислены следующие типы данных: даты рождения, адреса электронной почты, сведения о местоположении и имена. Сочетание даты рождения и страны с именем и адресом электронной почты может облегчить выбор целей по возрасту и региону. Наличие этих полей вместе может создать более широкую поверхность атаки, чем утечка только адресов электронной почты: злоумышленники могут объединять контактные данные, идентифицирующие сведения, информацию о действиях в аккаунте и отраслевой контекст, чтобы составлять более убедительные сообщения.

В этой записи поле с паролем не указано, однако такие сведения, как дата рождения и местоположение, сохраняют актуальность и создают долгосрочные риски для конфиденциальности. Если запись содержит поле с паролем, использование того же или похожего пароля в других сервисах напрямую создает риск захвата аккаунта. Если пароля в записи нет, сохраняющие актуальность сведения, такие как адрес, номер телефона, данные об устройстве, школе, покупке или официальном удостоверении личности, могут сделать сценарии социальной инженерии и мошенничества более эффективными.

Утечка затрагивает примерно 893 000 аккаунтов, связанных с доменом flipaclip.com и пользователями приложения для создания анимации. Инцидент классифицирован как подтвержденная утечка. Поэтому описание не дополнялось сведениями, преувеличивающими его масштаб: перечисленные типы данных и количество аккаунтов сохранены. Ограничение масштаба особенно важно для записей с чувствительными данными, поскольку фактический риск для пользователя необходимо отличать от гипотетического.

Хотя сообщалось, что проблема на стороне приложения была устранена, утекшие персональные данные пользователя по-прежнему актуальны. В рамках указанных границ были исправлены название, доменное имя, страна, отрасль и категория чувствительности. Записи со схожими названиями, способными привести к дублированию, не объединялись в один инцидент: каждая запись оценивалась отдельно, с учетом собственного доменного имени и категории данных.

Риску подвержены пользователи FlipaClip, юные создатели контента и люди, использующие тот же адрес электронной почты в школьных аккаунтах или социальных сетях. Основной риск для этих пользователей заключается в том, что утекшие данные можно сопоставить со сведениями из других аккаунтов. Если адрес электронной почты, номер телефона, имя пользователя или информация об устройстве совпадают в разных сервисах, злоумышленники могут предпринимать новые попытки атак, опираясь на эти общие признаки.

Сведения о возрасте и стране могут использоваться для поддельных сообщений о конкурсах, авторских правах, аккаунте в приложении или совместном создании контента. Для людей, использующих корпоративную почту, более убедительными могут выглядеть адресные деловые сообщения, а для частных пользователей, поддельные предупреждения об аккаунте, уведомления о возврате средств или сообщения, связанные со школой либо подпиской. Данные о детях, учащихся, сотрудниках или участии в организациях, которое само по себе является чувствительной информацией, также требуют осторожного обращения.

Пострадавшим пользователям следует защитить свои почтовые аккаунты. Особенно важно проверить разрешения приложения у детей под контролем родителей или опекунов. Если в записи указано поле с паролем или аналогичными данными, пользователям следует сменить пароль во всех аккаунтах, где он повторяется, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Мер только на затронутой платформе может оказаться недостаточно: то же сочетание адреса электронной почты и пароля могут попытаться использовать и в других сервисах.

Если запись содержит номера телефонов, адреса, даты рождения, сведения о школьных классах, официальных удостоверениях личности, финансах или устройствах, пользователям следует проверить способы восстановления аккаунта, активные сеансы, правила переадресации и подозрительные уведомления. Сведения о корпоративных аккаунтах следует передать команде информационной безопасности. Для личных аккаунтов необходимо дополнительно проверять неожиданные ссылки, полученные по электронной почте или телефону.

В приложениях для творчества следует по возможности ограничить передачу дат рождения и сведений о местоположении, а в детских аккаунтах, сократить объем видимой информации в профиле. В долгосрочной перспективе к базовым мерам защиты относятся использование менеджеров паролей, разных паролей для разных сервисов и многофакторной аутентификации, а также закрытие старых аккаунтов и удаление ненужной информации из профиля. После утечки такие сведения, как дата рождения, адрес, номер телефона или информация об устройстве, уже невозможно вернуть. Поэтому следует уделять больше внимания действиям в аккаунтах и усилить процедуры проверки.

Для компаний и учреждений подобные инциденты, не только техническая проблема безопасности. Они также затрагивают минимизацию данных, доступ сотрудников, сроки хранения старых записей, данные детей, процедуры уведомления клиентов и прозрачность после инцидента. Со стороны пользователя сокращение числа старых аккаунтов и отказ от использования одних и тех же идентификационных данных повсюду устойчиво снижают риск.

Если эта запись относится к вам, проверьте также школьные аккаунты, аккаунты в социальных сетях и на платформах для творчества, где используется тот же адрес электронной почты. При обнаружении совпадения прежде всего нужно выяснить, какие поля данных перечислены, и расставить приоритеты с учетом этого. Если указан пароль, в первую очередь следует его сменить. Если указаны данные официальных удостоверений личности или финансовые сведения, приоритет следует отдать мониторингу использования идентификационных данных и активности в аккаунтах. Если указаны данные учащегося, в первую очередь следует проверить родительские и школьные аккаунты.

Итоговая оценка: эта запись описывает инцидент с чувствительными данными приложения для творчества из-за наличия полей даты рождения и местоположения, даже если пароля в ней нет. Вам следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, где вы используете те же сочетания адреса электронной почты, номера телефона, пароля, адреса или имени пользователя. После инцидента подозрительный поиск, сообщение, электронное письмо или уведомление о восстановлении аккаунта следует считать источником повышенного риска.