Утечка данных Lexipol

В этой записи обнаружены следующие типы данных: адреса электронной почты, имена, номера телефонов, имена пользователей и пароли. Согласно оценке, пароли хранятся в форматах вроде MD5 или SHA-256; слабые пароли уязвимы для офлайн-атак. Каждое из этих полей оценивалось отдельно. Неподтверждённые данные платёжных карт, банковских счетов, официальных удостоверений личности, личные сообщения, медицинские записи и дополнительные поля профиля не добавлялись в список классов данных.

Пользователи, связанные с учреждениями общественной безопасности, могут стать целью сообщений о поддельных обновлениях регламентов, приглашений на обучение или предложений совместного доступа к документам. Даже один адрес электронной почты создаёт риск спама и фишинга. В сочетании с именами, номерами телефонов, адресами, IP-адресами, датами рождения или профессиональными сведениями он облегчает злоумышленникам подготовку более персонализированных сообщений. Поэтому при оценке риска учитывалось не только число записей, но и то, насколько эффективно поля могут использоваться в совокупности.

Объём подтверждён по данным об аккаунтах за февраль 2025 года: 672 546. Подтверждённые поля данных сохранены, а неподтверждённые исключены. Таким образом, пользователь получает информацию о текущей записи без излишней тревоги, но и без преуменьшения реального риска.

Поля с адресами, данными официальных удостоверений личности, платёжными или медицинскими данными не добавлялись, поскольку не были подтверждены. Инцидент оставлен в контексте пользовательских записей и связанных документов. Другие инциденты со схожими названиями, если они существуют, не объединялись с этой записью в один крупный инцидент. Доменное имя, название компании и сведения об отрасли сохранены в максимально узком и корректном контексте. Это также предотвращает добавление дублирующихся или ошибочно связанных утечек.

К группам риска относятся сотрудники служб общественной безопасности, представители ведомств и пользователи систем управления регламентами, у которых есть аккаунт в системах Lexipol. Пользователям, для которых найдено совпадение, следует учитывать не только аккаунт в соответствующем сервисе, но и другие аккаунты, где используются тот же адрес электронной почты, имя пользователя или шаблон пароля.

Номера телефонов и имена пользователей могут сделать целевые сообщения, замаскированные под обращения внутренней службы поддержки или уведомления безопасности, более убедительными. Для людей, зарегистрированных с корпоративным адресом электронной почты, риск может выходить за пределы личного аккаунта. Злоумышленники могут создавать более убедительные сообщения, используя такие сведения, как имя, должность, номер телефона, адрес, информация о покупке, игровой идентификатор или данные профессионального профиля. Поэтому пользователям не следует считать найденное совпадение проблемой, ограниченной одним сайтом.

Затронутым пользователям следует сменить пароли, а администраторам организаций, завершить активные сеансы, ввести обязательный сброс паролей и двухэтапную проверку. Если в записи есть поле пароля, пароль необходимо сменить во всех аккаунтах, где он использовался. Если поля пароля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном и фишинговыми уведомлениями. В обоих случаях почтовый аккаунт следует защитить надёжным уникальным паролем.

Вместо перехода по ссылкам из сообщения следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в доверенном менеджере паролей. Не следует доверять сообщениям с кодами подтверждения, полученными по телефону, запросам на сброс пароля, уведомлениям об отправлениях, предложениях работы, поддержке, подписках или безопасности без проверки по независимому каналу.

В сервисах общественной безопасности следует сделать обязательными доступ на основе ролей, многофакторную аутентификацию и регулярную проверку прав доступа к аккаунтам. Необходимо регулярно удалять старые аккаунты и неиспользуемые поля с телефонами и адресами, а также устранять повторяющиеся имена пользователей и одинаковые шаблоны паролей. Пользователям следует использовать уникальный пароль для каждого сервиса и включать двухэтапную проверку везде, где это возможно.

Для поставщиков сервисов базовыми требованиями являются минимизация хранимых данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей профиля и уведомление пользователей после утечки. В чувствительных отраслях безопасность сторонних систем напрямую влияет на доверие, необходимое для работы. При таких инцидентах точное информирование об объёме утечки не менее важно, чем техническое устранение проблемы. Преувеличенные или неполные сведения могут подтолкнуть пользователя к неправильным действиям.

Сначала вам следует проверить, есть ли ваш адрес электронной почты в этой записи. Если найдено совпадение, приоритетом должна стать дополнительная проверка при смене паролей, управлении сеансами и получении обращений от службы поддержки по телефону. Отсутствие совпадения не исключает полностью повторного использования старых паролей или наличия других адресов электронной почты, связанных с тем же сервисом. Поэтому важные аккаунты следует проверить отдельно.

Эта запись проверена и сохранила отметку о чувствительных данных. Отрасль и теги приведены в соответствие с контекстом общественной безопасности. В этой версии поля данных оставлены в виде канонических классов на английском языке, видимое пользователю описание написано как оригинальный текст на турецком языке, неподтверждённые поля не добавлены, а отметка о чувствительности использована только там, где она обоснована характером риска.