Утечка данных Genesis Market

В записи Genesis Market учитываются следующие категории данных: сведения о пользовательском агенте браузера, проверочные коды карт, данные платежных карт, даты рождения, адреса электронной почты, полные имена, данные паролей, номера телефонов, физические адреса и имена пользователей. Сведения о пользовательском агенте браузера могут дать дополнительную информацию для имитации устройства и сеанса. Проверочные коды карт, одна из наиболее критичных категорий с точки зрения платежного мошенничества; при их утечке необходима срочная проверка финансовой безопасности. Данные платежных карт могут использоваться для мошеннических транзакций, перевыпуска карт или мошенничества при проверке платежей. Даты рождения, постоянные персональные данные, которые могут использоваться в вопросах для проверки личности, для выбора целей по возрасту и для дополнения профилей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Имена и фамилии делают более убедительными поддельные сообщения от служб поддержки и доставки, фальшивые счета и сообщения от клиентских служб. Данные паролей напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется в других сервисах. Номера телефонов позволяют персонализировать мошеннические схемы через SMS, звонки и приложения для обмена сообщениями. Физические адреса могут использоваться в сообщениях с приемами социальной инженерии на темы доставки, выставления счетов, подписок и местных услуг. Имена пользователей и псевдонимы могут помочь связать идентификационные данные на разных платформах и персонализировать сообщения с приемами социальной инженерии.

Если цифровой отпечаток браузера, имя пользователя, пароль, данные карты и CVV доступны вместе, злоумышленники могут попытаться захватить аккаунт не только с помощью пароля, но и имитируя устройство пострадавшего и его поведение в сеансе. Эта запись относится к категории наивысшего риска с точки зрения финансового мошенничества, захвата аккаунтов и кражи личности.

Эта запись связана с доменным именем genesis.market и операцией правоохранительных органов в апреле 2023 года. Она охватывает сведения о пользовательском агенте браузера, проверочные коды карт, платежные карты, даты рождения, адреса электронной почты, полные имена, пароли, номера телефонов, физические адреса и имена пользователей. Нельзя предполагать, что все поля присутствуют для каждого человека.

Категории, отсутствующие в этой записи, не следует описывать как утекшие. Полные данные платежных карт, банковские сведения, данные официальных удостоверений личности, личные сообщения, сведения о здоровье, данные о местоположении, пароли или финансовые данные следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст опирается на проверяемые категории данных и известные границы события.

Наибольшему риску подвергаются пользователи, чьи компьютеры могут быть заражены вредоносным ПО, люди, чьи данные включены в пакеты Genesis Market для аккаунтов онлайн-банкинга, электронной почты, социальных сетей, интернет-магазинов или рабочих сервисов, а также пользователи, чьи данные карт были затронуты.

Повышенный риск существует для пользователей, которые используют один адрес электронной почты в разных сервисах, повторно используют старые пароли, указывают свой телефон и адрес на нескольких платформах или управляют финансовыми аккаунтами и аккаунтами операторов связи с одними и теми же контактными данными. Записи, связанные с кредитами, IBAN, картами или подпольными торговыми площадками, несут больший риск, чем обычные коммерческие записи.

Пользователям следует сменить затронутые пароли, выйти из всех критически важных аккаунтов, заново настроить двухфакторную аутентификацию, отслеживать банковские операции и операции по картам, а при необходимости, начать процедуру перевыпуска карт. Устройство следует проверить на наличие вредоносного ПО с помощью надежных инструментов.

Пользователям, для которых найдено совпадение, следует сменить пароли в аккаунтах, где используются такие же или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, адреса, кредитные или банковские сведения, следует особенно внимательно относиться к неожиданным звонкам, предложениям, сообщениям от служб поддержки, счетам и запросам на подтверждение.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, создавать уникальные пароли, применять двухфакторную аутентификацию и удалять из аккаунтов ненужные персональные сведения. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для критически важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним адреса.

В случае таких площадок одной смены паролей может быть недостаточно: необходимы очистка устройства, обновление файлов cookie сеансов, использование ключей безопасности и включение банковских уведомлений. Для аккаунтов с высоким риском пользователям следует постоянно использовать двухфакторную аутентификацию и регулярно проверять безопасность устройств.

Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает возможности присутствия в других утечках.

Положительный результат указывает на то, что адрес электронной почты или связанные с ним идентификационные данные присутствуют в массиве данных Genesis Market. Поскольку речь идет о данных карт, паролях и цифровых отпечатках браузеров, следует срочно проверить безопасность аккаунтов, устройств и финансов.