Утечка данных GoBPO

Утёкший список участников (member.csv) содержит учётные записи брокеров по недвижимости, оценщиков и специалистов по оценке стоимости. В результате инцидента были раскрыты записи о 22 999 отдельных специалистах, включая:

• Учётные данные: Имена пользователей и логины учётных записей.
• Контактные данные: Адреса электронной почты, приведённые к каноническому виду, на сервисах крупных провайдеров (AOL, Comcast) и в доменах независимых брокерских агентств по недвижимости.
• Секретные данные аутентификации: Пароли, хранившиеся в открытом виде.

Тщательный разбор данных с приведением адресов к каноническому виду в соответствии с RFC и удалением дубликатов подтвердил наличие 22 999 уникальных корректных адресов электронной почты.

Полное отсутствие криптографического хеширования паролей создаёт высокий риск автоматизированных атак с подстановкой учётных данных. Киберпреступники могут проверять эти сочетания имён пользователей или адресов электронной почты с паролями в открытом виде в корпоративных почтовых системах, учётных записях систем размещения объявлений MLS и на финансовых порталах.

Специалистам по недвижимости, имеющим учётные записи на GoBPO, следует:

• Немедленно сменить пароли во всех учётных записях, где повторно использовался пароль GoBPO или похожие пароли.
• Использовать менеджеры паролей, чтобы для каждой платформы создавать уникальные криптографически стойкие пароли.
• Включить многофакторную аутентификацию (MFA / 2FA) на всех критически важных порталах для работы с недвижимостью и электронной почтой.