Утечка данных LBB

К подтверждённым категориям данных относятся сведения user-agent браузера, адреса электронной почты, IP-адреса, сведения об именах и физические адреса. Сами по себе эти поля не дают доступа к финансовым счетам, однако в контексте платформы для покупок и поиска идей для повседневной жизни они делают персонализированные попытки убеждения более действенными. Злоумышленник может использовать адрес электронной почты и имя, чтобы отправить пользователю сообщение, похожее на настоящее обращение бренда, использовать физический адрес как предлог для сообщения о доставке или приглашения на мероприятие, а сведения об IP и браузере, чтобы придать техническим деталям сообщения больше убедительности.

• Адреса электронной почты: Могут использоваться для поддельных рекламных акций, фальшивых купонов, уведомлений об аккаунте и сообщений о сотрудничестве с брендами.
• Сведения об именах: Позволяют персонализировать сообщения и полезны для социальной инженерии, направленной на повышение доверия пользователя.
• Физические адреса: Могут использоваться в мошеннических целях под предлогом доставки, возврата, регистрации на мероприятие или выставления счёта.
• IP-адреса: Могут дать представление о приблизительном местоположении и интернет-провайдере; позволяют мошенникам делать сообщения более убедительными за счёт привязки к определённой местности.
• Сведения user-agent браузера: Могут дать представление об устройстве, браузере и операционной системе, делая поддельные обращения технической поддержки или уведомления о безопасности более убедительными.

Подтверждённый масштаб следует ограничивать инцидентом LBB от 14 февраля 2019 года и 39 288 уникальными почтовыми аккаунтами. В исходных записях указано, что данные были опубликованы на форуме в августе 2022 года, самые свежие данные относятся к началу 2019 года, а набор содержит более 3 миллионов строк. Число строк не равно числу отдельных людей или уникальных адресов электронной почты. Поэтому в поле количества записей используется достоверный показатель числа уникальных аккаунтов, а больший объём строк отдельно оговаривается в описании.

Согласно оценке, озвученной представителями LBB, данные оказались в открытом доступе через сторонний сервис, а некоторые поля, которые LBB хранит о своих клиентах, были объединены с дополнительными сведениями. Это важное различие: не следует представлять ситуацию так, будто все поля были получены непосредственно из аккаунта в LBB. Кроме того, пароль, хеш пароля, номер телефона, данные платёжной карты, CVV, банковского счёта, официального удостоверения личности, паспорта и сведения о здоровье не входят в число подтверждённых категорий данных этой записи. Риск для пользователей следует описывать в пределах угроз фишинга и целевых атак, связанных с данными профиля и контактной информацией.

Наибольшему риску подвергаются пользователи, которые оставляют в LBB данные аккаунта или контактную информацию для покупок, знакомства с брендами, использования городских путеводителей, участия в мероприятиях и рекламных акциях либо получения рекомендаций о товарах. Они могут стать целью сообщений о поддельных скидках, конкурсах, предложениях брендов, доставках и проверках аккаунта. Наличие физического адреса в данных позволяет мошеннику связать сообщение с городом пользователя или его данными для доставки. Это делает атаку более убедительной, чем обычный спам.

Для пользователей, чьи IP-адреса и сведения user-agent браузера попали в утечку, дополнительный риск представляют попытки фишинга под видом технической поддержки или обеспечения безопасности устройства. Например, сообщение с конкретными сведениями о браузере или устройстве пользователя может выглядеть как настоящее уведомление о безопасности. Поскольку эта запись не содержит пароля, прямой риск захвата аккаунта ниже, чем при инцидентах с утечкой паролей. Тем не менее, если адрес электронной почты удастся сопоставить с паролями из других утечек, злоумышленники могут объединить данные из разных источников.

Если ваш адрес электронной почты найден в записи об утечке LBB, прежде всего проверьте сообщения в LBB и связанных сервисах для покупок: нет ли среди них подозрительных обращений, незнакомых ссылок на рекламные акции, неожиданных уведомлений о доставке и запросов на подтверждение адреса. Пароль не относится к подтверждённым полям данных этого инцидента. Тем не менее для важных аккаунтов, в которых вы используете тот же адрес электронной почты, следует установить надёжные уникальные пароли и включить многофакторную аутентификацию, поскольку сопоставление адреса с другими наборами данных может увеличить риск.

1. Не переходите по подозрительным ссылкам: Проверяйте сообщения о купонах, возврате средств, доставке, мероприятиях или уведомления об аккаунте, самостоятельно открывая официальный сайт.
2. Проверяйте запросы, связанные с адресом: Остерегайтесь сообщений, в которых вас просят повторно указать физический адрес, оплатить доставку или подтвердить платёж.
3. Повысьте безопасность электронной почты: Используйте уникальный пароль и многофакторную аутентификацию для почтового аккаунта; проверьте адреса для восстановления доступа.
4. Не доверяйте сообщениям только потому, что в них есть сведения об устройстве: Знание информации о браузере или операционной системе само по себе не делает сообщение надёжным.
5. Усильте фильтрацию спама и фишинга: Отмечайте сообщения от неизвестных отправителей, сообщения с сокращёнными ссылками и требованиями действовать срочно.

Для долгосрочной защиты необходимо сократить передачу необязательных персональных данных платформам для покупок и поиска идей для повседневной жизни. Закрытие неиспользуемых аккаунтов, хранение только необходимых актуальных адресов, пересмотр согласий на рекламные рассылки и маскировка адреса электронной почты снижают уязвимость к целевым атакам. Если физический адрес и электронная почта находятся в одном профиле, утёкшие данные могут оставаться полезными для социальной инженерии даже спустя годы.

В сервисах для знакомства с брендами, поиска информации о моде, доме и красоте, а также в городских путеводителях пользователи часто получают сообщения о рекламных акциях, приглашения и рекомендации. Такой привычный поток сообщений даёт злоумышленникам преимущество. Поэтому в каждом сообщении следует проверять характерный для бренда стиль, домен отправителя, адрес назначения ссылки и наличие запроса на оплату. Компаниям следует регулярно проводить инвентаризацию полей клиентских данных, передаваемых сторонним сервисам, отслеживать обогащённые наборы данных как отдельные источники риска и на постоянной основе сокращать ненужные поля.

Совпадение в этой записи означает, что ваш адрес электронной почты, связанный с LBB, присутствует в подтверждённом наборе данных. Совпадение не означает, что в этом инциденте произошла утечка вашего пароля или данных платёжной карты. Подтверждённые поля ограничены адресом электронной почты, именем, физическим адресом, IP-адресом и сведениями user-agent браузера. Тем не менее следует остерегаться поддельных рекламных акций, доставок, сообщений от имени брендов и персонализированных попыток фишинга.

После проверки разумнее всего усилить защиту почтового аккаунта, проверить адреса, сохранённые в LBB и аналогичных сервисах для покупок, не открывать подозрительные сообщения, не совершать платежи и не передавать сведения через неофициальные ссылки. Если вы используете один адрес электронной почты во многих сервисах, помните, что сведения из разных утечек могут быть объединены. Поэтому, даже если отдельный инцидент не затрагивает пароль, безопасность аккаунтов, безопасное использование электронной почты и минимизацию персональных данных следует рассматривать в комплексе.