Утечка данных Hathway

Этот инцидент отличается особенно большим разнообразием полей данных. В случае интернет-провайдера IP-адрес, сведения об устройстве и записи обращений в поддержку могут раскрывать не только контактные данные пользователя, но и историю его технического обслуживания. В сочетании с номером телефона, адресом и именем эти сведения создают благоприятные условия для мошенничества под видом технической поддержки, решения вопросов со счетами или подключением, а также обновления модема.

Наличие поля с паролем повышает риск захвата аккаунтов, если тот же пароль используется и в других аккаунтах. Записи обращений в поддержку также представляют собой чувствительные данные: сведения о прежних проблемах с подключением, статусе подписки или заявках на обслуживание могут использоваться для завоевания доверия при социальной инженерии. Поэтому массив данных Hathway не следует считать простым списком адресов электронной почты.

С этой утечкой связаны 4 670 080 затронутых адресов электронной почты, а датой инцидента указано 17 декабря 2023 года. В публичных записях об утечках сообщается о распространении данных, которое связывают с заявлениями о сотнях гигабайт данных и миллионах клиентских записей. Представленные категории данных соответствуют клиентским данным и записям обращений в поддержку интернет-провайдера.

Это разграничение важно, чтобы пользователь правильно понимал охват утечки. Кроме того, не каждая строка обязательно содержит сведения об устройстве, IP-адрес, пароль и полную запись обращения в поддержку: полнота полей может различаться от записи к записи.

В зоне риска находятся абоненты, пользовавшиеся интернетом, кабельным телевидением или связанными цифровыми услугами Hathway. Более тщательно проработанным атакам с применением социальной инженерии могут подвергаться пользователи домашнего интернета, аккаунтов, оформленных на членов семьи, и офисных подписок, а также клиенты, обращавшиеся в службу поддержки.

Данные интернет-провайдера позволяют злоумышленникам создать правдоподобный технический предлог. Поддельные сообщения об обновлении модема, задолженности по счетам, сбое подключения, повышении скорости, проверке KYC или закрытии заявки в поддержку могут выглядеть достоверно. Если известны IP-адрес или физический адрес пользователя, такие сообщения могут вызывать больше доверия.

Пользователям, для чьих аккаунтов найдены совпадения в данных утечки, следует сменить пароли в аккаунте Hathway и во всех аккаунтах, где используется тот же пароль. В частности, для электронной почты, панелей управления модемом, платежных сервисов и клиентских порталов нужно использовать разные пароли. Там, где это возможно, следует включить двухфакторную аутентификацию.

При звонках от имени технической поддержки не следует устанавливать программы удаленного доступа, сообщать коды подтверждения или проводить платежи по полученным указаниям вне официального приложения. Если сообщают о проблеме со счетом или подключением, пользователю следует самостоятельно позвонить по известному номеру службы поддержки либо войти в официальный аккаунт и проверить информацию.

В долгосрочной перспективе для аккаунтов у интернет-провайдеров следует использовать надежные пароли, поддерживать актуальность контактных данных и отдельно обеспечивать безопасность платежей. Нужно изменить пароль по умолчанию для интерфейса управления модемом, закрыть неиспользуемые аккаунты поддержки и сохранить старые письма со счетами. Безопасность домашней сети также следует рассматривать как часть безопасности аккаунтов.

Утечки, затрагивающие обращения в поддержку и технические записи, могут раскрывать поведение пользователей и историю обслуживания. Поэтому пользователям не стоит ограничиваться сменой пароля: технические запросы, поступающие по телефону, нужно проверять по независимому каналу, а перед настройкой модема или подключения, убедиться, что действия выполняются в рамках официального обслуживания. Регулярные проверки на утечки могут помочь обнаружить появление того же адреса электронной почты в записях других поставщиков услуг.

Проверка в LeakData показывает, есть ли адрес электронной почты пользователя среди записей, связанных с утечкой данных Hathway. При положительном результате повышается риск целевого мошенничества под видом технической поддержки или решения вопросов со счетами. Пользователю особенно важно отказаться от повторного использования паролей и осторожно относиться к звонкам от имени поддержки.

Отрицательный результат означает, что в этом наборе данных совпадений нет; он не говорит об отсутствии риска для всех аккаунтов пользователя у операторов связи или интернет-провайдеров. Если один адрес электронной почты используется у разных провайдеров, по-прежнему следует применять надежные пароли и двухэтапную проверку, а также сохранять привычку проверять подозрительные звонки.