Утечка данных Lead Hunter

В этом наборе объединены адреса электронной почты, номера телефонов, почтовые адреса, имена, сведения о поле и IP-адреса. Такое сочетание помогает злоумышленникам звонить с фиктивными предложениями о продаже, использовать таргетированную рекламу для мошенничества, рассылать сообщения с предложениями работы и фишинговые письма, а также обращаться под предлогом взыскания долга или доставки. Сам по себе IP-адрес не является однозначным доказательством местоположения, однако в сочетании с другими полями профиля он может дать дополнительные сведения о регионе человека или его прежней активности в интернете. Отсутствие паролей снижает риск захвата аккаунта, но из-за раскрытия контактных данных и адресов риск социальной инженерии сохраняется. В частности, даже устаревшие номера телефонов или адреса могут сделать мошенническую схему более убедительной.

Подтвержденная дата утечки (4 марта 2020 года, дата добавления записи в каталог) 3 июня 2020 года. Запись охватывает приблизительно 69 миллионов уникальных адресов электронной почты и более широкий набор данных профилей, содержащий более 110 миллионов строк. Поскольку организацию, ответственную за эти данные, нельзя определить с уверенностью, инцидент не следует представлять как взлом систем конкретной компании. Чтобы снизить риск ошибочного отнесения утечки к определенному бренду, поля веб-сайта, доменного имени и страны не заполняются сведениями о конкретном бренде. Подтвержденные категории данных включают только поля электронной почты, пола, IP-адреса, имени, телефона и почтового адреса. Поля паролей, платежных карт, номеров социального страхования или документов, удостоверяющих личность, не входят в подтвержденный объем этой записи, доступной для поиска.

Наибольшему риску подвержены люди, чьи сведения обнаружены в старых маркетинговых списках, регистрационных данных доменов, деловых справочниках или общедоступных каталогах профилей. Люди, которые указывают рабочую электронную почту вместе с телефоном и почтовым адресом, могут стать целью поддельных B2B-предложений, звонков с предложениями о продаже, запросов на оплату счетов или сообщений о продлении доменных услуг. Для людей, чьи домашние адреса и номера телефонов присутствуют в наборе, более убедительными могут казаться мошеннические сообщения о доставке, местных услугах или продлении подписки, а также звонки якобы из банка. Наличие пользователя в этом списке не означает, что пароль его аккаунта скомпрометирован. Однако оно показывает, что его контактные данные можно сопоставить с другими источниками и использовать для адресных обращений. Тот же риск существует и для адресов в корпоративных доменах.

Если вы обнаружили совпадение, особенно внимательно относитесь к письмам о продажах, предложениях, отправлениях, счетах, продлении доменов и проверке аккаунтов. При неожиданных телефонных звонках не сообщайте сведения о вашей личности, платежные данные, коды подтверждения или данные аккаунта. В данном случае нет причин для паники, поскольку пароли не входят в число подтвержденных категорий раскрытых данных. Тем не менее для важных аккаунтов, использующих тот же адрес электронной почты, следует выбирать уникальные пароли и многофакторную аутентификацию. Также проверяйте сообщения о доставке или местных услугах, в которых указан ваш почтовый адрес: они могут быть поддельными. Если сообщение вызывает подозрения, не переходите по ссылке. Вместо этого вручную откройте официальный адрес сайта организации или сервиса и проверьте запрос через другой канал связи.

Постоянный риск утечек маркетинговых данных и сведений из профилей заключается в том, что эти данные могут годами циркулировать в списках, используемых мошенниками. Пользователям следует регулярно проверять старые рабочие профили, регистрационные данные доменов, открытые справочники и неиспользуемые учетные записи. По возможности стоит сокращать объем ненужных сведений о телефонах, адресах и должностях, а для личных и рабочих целей использовать отдельные адреса электронной почты. Организациям следует придерживаться принципа минимизации данных при публикации электронных адресов сотрудников, добавочных номеров телефонов и адресов, ограничивать состав сведений, передаваемых сторонним поставщикам маркетинговых услуг, и обеспечивать четкий контроль использования внешних наборов данных. Такой подход снижает последствия аналогичных утечек данных профилей в будущем.

Проверив свой адрес электронной почты на LeakData, вы можете узнать, есть ли совпадение с данными утечки Lead Hunter. Если совпадение найдено, рассматривайте его как риск для сведений из личного профиля и контактных данных, а не как утечку пароля. Если во входящих звонках и сообщениях вас спрашивают о вашем прежнем адресе, номере телефона или работе, это не означает, что запрос подлинный и заслуживает доверия. Чтобы защитить аккаунт, защитите свою электронную почту надежным паролем и включите многофакторную аутентификацию, проверяйте историю сеансов в важных сервисах и не переходите по неожиданным ссылкам. Если есть признаки того, что затронут ваш рабочий аккаунт, сообщите об этом службе безопасности. Эти действия снижают вероятность использования оказавшихся в открытом доступе данных профилей для целевого фишинга и социальной инженерии.