Утечка данных IndiHome в 2019 году

Подтверждённый набор содержал сведения об устройствах, адреса электронной почты, пол, географическое местоположение, IP-адреса и имена. Наличие 12 629 245 уникальных адресов электронной почты среди более чем 26 миллионов строк указывает на то, что один человек или адрес мог фигурировать в нескольких записях об активности; количество строк и количество уникальных адресов, разные показатели. Сочетание имени, адреса электронной почты, IP-адреса и местоположения повышает риск установления личности, целевого фишинга и составления профилей пользователей. Сведения об устройствах, например о браузере, платформе или характеристиках экрана, могут помочь преступникам сделать сообщение более убедительным. В сообщениях об утечке также упоминались пароли, номера телефонов, документы, удостоверяющие личность, и история посещения сайтов, однако наличие этих категорий данных в наборе не подтверждено отдельно, поэтому они не включены в эту запись.

В августе 2022 года сообщалось, что на хакерском форуме был опубликован набор из 26 730 798 строк, который связывали с IndiHome. Анализ доступной копии выявил 12 629 245 уникальных адресов электронной почты, а самые поздние записи имели временные отметки за ноябрь 2019 года; поэтому в каталоге в качестве опорной даты указано 1 ноября 2019 года. Эта дата не доказывает, когда был получен доступ к данным или когда об инциденте стало известно. Она обозначает самый поздний период, представленный в наборе. В августе 2022 года ведомство Индонезии, отвечающее за связь, объявило, что изучает предполагаемую утечку данных клиентов, вызовет руководство Telkom для объяснений и будет координировать действия с национальным агентством кибербезопасности. В официальном уведомлении инцидент по-прежнему описывался как предполагаемый. Последующая проверка даёт более веские основания считать набор данных подлинным, однако общедоступные сведения не позволяют установить, каким способом изначально был получен доступ.

Наибольшему риску подвергаются люди, чьи адреса электронной почты были связаны с аккаунтом IndiHome или сетевым профилем в период, представленный в наборе. Соответствующие друг другу имя и адрес электронной почты позволяют персонализировать поддельные счета, предложения перейти на расширенный тариф или заменить модем, звонки от якобы технической поддержки и сообщения о возврате средств. Сам по себе IP-адрес не раскрывает точный домашний адрес, но может указывать на приблизительное местоположение, интернет-провайдера и зону обслуживания. В сочетании с географическими данными и сведениями об устройстве он помогает злоумышленнику создать впечатление, что ему известны город получателя, его платформа или браузер. Пароли не входят в число подтверждённых категорий данных для этой записи, поэтому подтверждённый набор не свидетельствует о непосредственном раскрытии паролей. При этом его всё же можно использовать для фишинга с целью сбора учётных данных или манипулирования процедурами восстановления доступа к аккаунтам. Бывшим клиентам не следует считать, что прекращение обслуживания устранило риск: скопированные наборы данных могут оставаться в обращении годами.

Проверьте недавние входы, активные сеансы, адреса для восстановления доступа и правила пересылки в почтовом аккаунте, связанном с IndiHome, затем завершите сеансы на незнакомых вам устройствах. Даже если наличие поля с паролем не подтверждено, поддельные сообщения от службы поддержки или об оплате, отправленные на верный адрес, могут использоваться для попыток выманить учётные данные. Включите многофакторную аутентификацию для почты, клиентских аккаунтов и аккаунтов финансовых сервисов. По возможности отдавайте предпочтение приложению-аутентификатору или аппаратному ключу безопасности, а не SMS. Не переходите по ссылкам в неожиданных сообщениях с обещаниями заменить модем, увеличить скорость, урегулировать задолженность или восстановить обслуживание. Введите адрес провайдера в браузере вручную либо самостоятельно свяжитесь с ним через известный вам канал клиентской поддержки. Одноразовые коды, которые вы не запрашивали, и уведомления о сбросе пароля могут указывать на попытку захвата аккаунта. Если произошёл мошеннический платёж, свяжитесь с банком, сохраните подтверждающие операцию материалы и завершите активные сеансы.

Используйте менеджер паролей, чтобы создавать для каждого сервиса отдельный случайный пароль: это затруднит распространение последствий успешной фишинговой атаки на другие аккаунты. Использование разных адресов электронной почты для разных целей помогает избежать связывания аккаунтов у операторов связи, в магазинах и социальных сетях через один адрес. Обновите контактные данные и сведения для восстановления доступа в старых клиентских профилях, а для аккаунтов, которые больше не нужны, запросите удаление или обезличивание. Замените стандартный пароль администратора модема, своевременно обновляйте прошивку устройства и отключите удалённое администрирование, если в нём нет реальной необходимости. Провайдерам следует ограничивать доступ к данным клиентов, сокращать сроки их хранения и отслеживать необычные массовые выгрузки. Храните резервные коды многофакторной аутентификации офлайн и не отключайте уведомления об активности аккаунта. Постоянный мониторинг утечек полезен, поскольку старые наборы данных могут публиковаться повторно или объединяться с более поздними утечками даже спустя долгое время после прекращения обслуживания.

Проверьте адрес электронной почты, который вы использовали для IndiHome, в надёжном сервисе поиска по утечкам, чтобы узнать, входит ли он в число 12,6 миллиона подтверждённых адресов. Совпадение не означает, что устройство сейчас скомпрометировано или что пароль точно был раскрыт; оно подтверждает наличие адреса в наборе, связанном с этим инцидентом, и требует повышенной осторожности в отношении адресных сообщений. Отсутствие совпадения не даёт абсолютной гарантии: 26,7 миллиона строк могут содержать повторяющиеся адреса, в некоторых строках может отсутствовать поле электронной почты, либо вы могли использовать другой адрес. Никогда не вводите пароль от электронной почты на странице проверки утечек и предоставляйте только сведения, необходимые для поиска. Считайте подозрительными неожиданные счета, звонки от службы поддержки, запросы, связанные с модемом, и сообщения, содержащие точные сведения о вашем местоположении и устройстве. Проверяйте отправителя через независимый канал связи, просматривайте активность аккаунта и завершайте сеансы, если заметите что-либо необычное.