Утечка данных граждан Франции в 2024 году

К подтверждённым категориям данных относятся сведения об устройствах, адреса электронной почты, IP-адреса, имена, частичные данные кредитных карт, номера телефонов и почтовые адреса. Поскольку исходные наборы данных содержали разные поля, в одной строке могут быть адрес электронной почты и номер телефона, а в другой, только адрес или сведения об устройстве. Перечисление категорий не означает, что при каждом совпадении присутствуют данные всех этих категорий.

Наличие частичных данных платёжной карты не означает, что в коллекции были полный номер карты или её защитный код. Тем не менее отдельные элементы, например тип платежа или последние четыре цифры номера карты, в сочетании с контактными данными могут сделать адресные попытки мошенничества более убедительными. Номера телефонов и почтовые адреса могут использоваться в поддельных сообщениях о доставке, уведомлениях от банка или сообщениях от государственных служб. Сведения об IP-адресах и устройствах могут дать ограниченную информацию о сеансе, регионе или привычках использования устройства.

Пароли не входят в число подтверждённых категорий данных этой записи. Отсутствие категории паролей не исключает риск. Адрес электронной почты, имя и номер телефона могут быть объединены со сведениями из более ранних инцидентов для мошенничества, связанного со сбросом пароля, обращениями в службу поддержки или кодами аутентификации. При выборе мер защиты важно учитывать риск персонализированных атак, возникающий из-за сочетания полей, а не рассматривать каждое поле отдельно.

По сообщениям, раскрытая коллекция содержала более 90 миллионов строк, тогда как основная запись каталога включает 28 445 106 уникальных адресов электронной почты. Эти показатели измеряют разные величины. Первый отражает общее количество строк в исходных данных, а второй, число адресов электронной почты после удаления дубликатов. Один и тот же человек или адрес может встречаться в нескольких файлах или строках, поэтому общее количество исходных строк нельзя напрямую приравнивать к числу людей.

В ходе расследования были обнаружены признаки как минимум семнадцати связанных наборов данных. Имена файлов и разнообразие полей указывают на то, что материалы происходили из разных прошлых инцидентов или были получены в ходе разных процессов сбора данных. Первоначальный источник каждого файла и сам факт каждого инцидента, на который могло указывать имя файла, не были независимо подтверждены. Поэтому было бы некорректно связывать коллекцию с одним злоумышленником, одной пострадавшей организацией или одним способом доступа.

Владелец среды, в которой данные оказались в открытом доступе, не был установлен. Из-за этой неопределённости нельзя делать выводы о необходимости закрыть аккаунты у конкретного бренда, считать всех клиентов какой-либо организации подверженными риску или приписывать данные человека, для которого найдено совпадение, одному определённому источнику. Дата на этой странице обозначает период, когда коллекцию обнаружили в открытом доступе; она не устанавливает, когда был впервые создан каждый входящий в неё файл. Набор доступных полей различается для разных людей, и его следует оценивать с осторожностью.

Люди, чьи адрес электронной почты, номер телефона и почтовый адрес присутствуют вместе, подвержены большему риску фишинга и попыток социальной инженерии с использованием персональных сведений. Злоумышленник может использовать правдоподобный адрес, название местной службы или предпочтительный способ связи, чтобы подготовить сообщения о задержке доставки, возврате налогов, безопасности банковского обслуживания или продлении действия аккаунта. Наличие персональных сведений в сообщении не доказывает, что отправителю можно доверять.

Людям, для которых найдены частичные сведения о платёжной карте, следует особенно осторожно относиться к звонкам о перевыпуске карты, проверке операций или возврате средств. Знание последних четырёх цифр номера карты не доказывает, что звонящий представляет банк. Если от имени банка или платёжного провайдера поступает запрос, связанный с конфиденциальными данными или действиями, самостоятельно свяжитесь с организацией по номеру, указанному на карте, или через официальное приложение провайдера.

Людей, которые используют одни и те же контактные данные для работы, общения с семьёй или в общедоступных профилях, также может быть проще выбрать целью атаки. Сведения об IP-адресах и устройствах сами по себе не доказывают местоположение человека или факт взлома аккаунта, но в сочетании с другими общедоступными сведениями могут помочь выбрать цель и сделать атаку убедительнее. Тем, кто использует один адрес электронной почты во многих онлайн-сервисах, следует особенно внимательно проверять неожиданные уведомления о безопасности.

Прежде всего убедитесь, что пароль от почтового аккаунта уникален, а многофакторная аутентификация включена. Поскольку в этой записи нет категории паролей, одно лишь совпадение не следует считать доказательством того, что все пароли были раскрыты. При этом почтовый аккаунт по-прежнему используется для восстановления доступа к другим сервисам, поэтому его безопасность стоит проверить незамедлительно. Завершите незнакомые сеансы и убедитесь, что номера телефонов и дополнительные адреса для восстановления доступа актуальны.

Регулярно проверяйте операции по платёжным картам и банковские уведомления. Если вы обнаружите незнакомые списания небольших сумм, подозрительные запросы на проверку или сообщения о перевыпуске карты, свяжитесь с её эмитентом через официальный канал. Решение о замене карты должно опираться на дополнительные признаки, например подозрительную операцию или рекомендацию эмитента. Не сообщайте данные карты и одноразовые коды и не предоставляйте документы, удостоверяющие личность, в ответ на непрошеный звонок.

При получении электронных писем, текстовых сообщений и звонков оценивайте по отдельности адрес, на который ведёт ссылка, домен отправителя и запрашиваемое действие. Сообщение от имени службы доставки, государственного учреждения, банка или службы поддержки требует независимого подтверждения, даже если оно содержит персональные сведения. Удаление необязательных сведений об адресе, телефоне и дате рождения из социальных и профессиональных профилей также может затруднить последующие адресные атаки.

Длинный уникальный пароль для каждого сервиса ограничивает последствия появления коллекций данных из нескольких источников. Менеджер паролей помогает реже использовать один и тот же пароль повторно и хранить надёжные учётные данные. По возможности выбирайте приложение-аутентификатор или аппаратный ключ для многофакторной аутентификации. Коды в текстовых сообщениях обеспечивают дополнительную защиту, но не устраняют все риски социальной инженерии.

Регулярно проверяйте настройки восстановления доступа к аккаунтам. Удаляйте незнакомые адреса переадресации и номера телефонов, отключайте незнакомые подключённые приложения и завершайте незнакомые сеансы. Проверяйте также правила обработки электронной почты: злоумышленники могут попытаться добавить правила переадресации или архивирования, скрывающие уведомления о безопасности. Такие проверки полезны для любого цифрового аккаунта, а не только в связи с этим событием.

Сокращение объёма раскрываемых данных, ещё одна долгосрочная мера защиты. Оставляйте необязательные поля пустыми в формах для участия в розыгрышах, оформления кредитов, получения скидок, доставки и оформления членства, а по возможности используйте отдельный контактный адрес. Проверяйте доступные в сервисах настройки конфиденциальности и ограничивайте передачу данных третьим сторонам. Чем меньше дополнительной информации о вас раскрывают персональные данные в интернете, тем сложнее использовать обширные коллекции для убедительных адресных обращений.

Воспользуйтесь проверкой на этой странице, чтобы узнать, есть ли ваш адрес электронной почты в коллекции «Граждане Франции». Совпадение указывает на то, что адрес входит в подтверждённый охват записи; оно не доказывает, что в вашей строке присутствовали все типы данных, что аккаунт был взломан или что данные поступили от одной организации. Рассматривайте результат как сигнал о личном риске и в первую очередь проверьте безопасность аккаунтов.

Если совпадения нет, стоит также проверить старые адреса электронной почты, псевдонимы и аккаунты, которыми вы больше не пользуетесь. Отсутствие совпадения не гарантирует, что ваши персональные данные не доступны где-либо ещё в интернете. Регулярные проверки безопасности, подтверждение подозрительных обращений через независимый канал связи и контроль платёжных операций остаются наиболее надёжным подходом.