Утечка данных LandAirSea

В записи указаны следующие категории данных: сведения об устройствах, адреса электронной почты, сведения о географическом местоположении, имена, частичные данные платёжных карт, пароли, физические адреса и имена пользователей. Частичные данные карты не означают наличие её полного номера. Однако тип карты, последние цифры номера или сведения о сроке действия могут сделать поддельные сообщения об оплате убедительными. Идентификаторы GPS-устройств и сведения о местоположении могут позволить связать пользователя с конкретным автомобилем или устройством отслеживания. Хеши паролей могут создать дополнительный риск для аккаунтов, если соответствующие пароли используются повторно.

Запись LandAirSea имеет статус подтверждённой, а содержащиеся в ней данные более чувствительны, чем данные в типичных утечках интернет-магазинов. Тем не менее не следует считать, что все поля присутствуют для каждого пользователя. Частичные данные платёжных карт нельзя представлять как полные финансовые данные, а сведения о местоположении, как данные непрерывного отслеживания в реальном времени. Однако сочетание сведений о GPS-устройстве, физического адреса и данных аккаунта серьёзно влияет на личную безопасность. Поэтому запись отмечена как чувствительная. Действия пользователей должны включать как защиту паролей, так и внимание к физической безопасности.

Риску подвержены клиенты LandAirSea, люди, использующие устройства отслеживания автомобилей, пользователи, управляющие устройствами отслеживания автопарка или членов семьи, а также люди, использующие один и тот же адрес электронной почты для платежей или автомобильных сервисов. Сведения о физическом адресе и местоположении могут сделать убедительными поддельные сообщения об обновлениях устройств, продлении подписки, платежах или безопасности автомобиля. Для управляющих автопарками и компаний риск касается не только личной безопасности, но и операционной деятельности: идентификаторы устройств и пользовательские аккаунты могут быть использованы для атак на инфраструктуру отслеживания.

Пользователям, для которых обнаружено совпадение с записью LandAirSea, следует сменить пароль аккаунта и пароли во всех аккаунтах, где использовался тот же пароль. Если почтовый аккаунт и аккаунт LandAirSea поддерживают двухэтапную проверку, её следует включить. Необходимо проверить названия устройств, разрешения на совместный доступ к ним, пользователей аккаунта, платёжные сведения и настройки истории местоположений. Сообщения об обновлениях устройств, продлении подписки, сбоях оплаты или GPS-соединении не следует открывать вне официальных каналов. В аккаунтах автопарков необходимо пересмотреть разрешения всех пользователей.

В сервисах, связанных с GPS-отслеживанием и физической безопасностью, требования к безопасности аккаунтов должны быть значительно строже. Для каждого устройства и аккаунта администратора следует использовать уникальные пароли, разграничивать доступ по ролям и регулярно проверять полномочия. Если физический адрес и сведения о местоположении были раскрыты, их больше не следует считать конфиденциальными. Необходимо регулярно проверять, кто имеет права доступа к устройствам автопарка или семейным устройствам. Из-за утечки частичных данных карт следует ожидать поддельных сообщений об оплате; платежи нужно проводить только через известные официальные каналы.

Если при мониторинге LeakData обнаружено совпадение с записью LandAirSea, пользователю следует расценивать это как риск, связанный с высокоточным GPS-отслеживанием, данными аккаунта и частичными платёжными данными. Совпадение не означает, что раскрыты полный номер карты или история непрерывного отслеживания в реальном времени. Однако сведения об устройстве, местоположении, адресе и аккаунте в совокупности создают серьёзный риск. Пользователям следует сменить пароли, проверить доступ к устройствам и подлинность сообщений об оплате и обновлениях устройств, а также не пренебрегать физической безопасностью. Если пользователи связывают устройства с членами семьи, сотрудниками или автопарком, им следует проверить не только собственный аккаунт, но и всех пользователей, имеющих доступ к этим устройствам, а также разрешения на совместный доступ. В контексте GPS-отслеживания даже небольшая ошибка в настройках аккаунта может иметь последствия для физической и операционной безопасности.