Утечка данных Life360

В этой записи обнаружены адреса электронной почты, имена и номера телефонов. Наличие поля с паролем не подтверждено. Основные риски, ложные сообщения об аккаунте, приглашения в семейную группу и социальная инженерия по телефону. Каждое поле оценивалось отдельно. Неподтверждённые сведения о платёжных картах, банковских счетах, государственных удостоверениях личности, личные сообщения, медицинские записи и дополнительные поля профиля не были добавлены в список категорий данных.

Поскольку бренд Life360 известен возможностью делиться местоположением, пользователи могут с большей вероятностью поверить поддельным сообщениям об устройствах, семейных кругах или предупреждениям о безопасности. Сам по себе адрес электронной почты создаёт риск спама и фишинга. В сочетании с именем, телефоном, адресом, IP, датой рождения или сведениями о профессиональной деятельности он облегчает злоумышленнику подготовку более персонализированного сообщения. Поэтому при оценке риска учитывалось не только количество записей, но и то, насколько удобно использовать разные поля совместно.

Подтверждённый масштаб утечки за март 2024 года, примерно 442 519 уникальных адресов электронной почты. Подтверждённые поля данных были сохранены, а неподтверждённые, исключены. Такой подход позволяет сообщить пользователю о текущей записи без излишней тревоги, но и без преуменьшения реального риска.

Поскольку наличие истории местоположений или сведений о членах семьи в этой записи не подтверждено, эти поля не включены в описание. Другие инциденты, если они сходны с этой записью по названию, не объединялись с ней в одну крупную утечку. Доменное имя, название компании и сведения об отрасли указаны в максимально узком и корректном контексте. Это предотвращает добавление дублирующихся или ошибочно связанных утечек.

В группе риска находятся владельцы аккаунтов Life360 и пользователи, чья контактная информация связана с сервисом. Если для вас найдено совпадение, следует обратить внимание не только на аккаунт в этом сервисе, но и на другие аккаунты, где используются тот же адрес электронной почты, имя пользователя или схема создания пароля.

Родители и те, кто управляет семейным аккаунтом, могут быть больше подвержены риску социальной инженерии через поддельные запросы на подтверждение устройства и сообщения семейной группы. Для пользователей, зарегистрированных с корпоративным адресом электронной почты, риск может выходить за пределы личного аккаунта. Злоумышленники могут составлять более убедительные сообщения, используя такие сведения, как имя, должность, телефон, адрес, покупки, игровой идентификатор или профессиональный профиль. Поэтому не следует считать найденное совпадение проблемой, ограниченной одним сайтом.

Если утечка затронула вас, войдите в аккаунт Life360 непосредственно через приложение или по известному вам адресу сайта и проверьте настройки связи и безопасности. Если в данных аккаунта есть поле с паролем, его следует изменить во всех аккаунтах, где используется тот же пароль. Если поля с паролем нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном и поддельными уведомлениями. В обоих случаях почтовый аккаунт необходимо защитить надёжным уникальным паролем.

Вместо перехода по ссылкам из сообщения вводите адрес соответствующего сервиса вручную или используйте запись в надёжном менеджере паролей. Не доверяйте сообщениям с кодами подтверждения, полученным на телефон, запросам на сброс пароля, сообщениям о доставке, предложениям работы, обращениям от службы поддержки, уведомлениям о подписке или безопасности без проверки по независимому каналу.

Для обеспечения безопасности семьи следует удалять старые номера телефонов, защищать почтовые аккаунты, используемые для восстановления доступа, и объяснять членам семьи, что коды подтверждения нельзя передавать другим. Регулярно удаляйте старые аккаунты, неиспользуемые номера телефонов и адреса, устраняйте повторное использование имён пользователей и одинаковых схем создания паролей. Используйте уникальный пароль для каждого сервиса и включайте двухфакторную аутентификацию везде, где это возможно.

Для поставщиков сервисов базовыми требованиями являются хранение минимального объёма данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей профиля и уведомление пользователей после утечки. В приложениях, предоставляющих услуги определения местоположения, даже контактные данные имеют особое значение для безопасности. В таких случаях точное информирование о масштабе утечки так же важно, как и устранение технических проблем. Преувеличенная или неполная информация может ввести пользователя в заблуждение и побудить к неверным действиям.

Прежде всего проверьте, есть ли в этой записи совпадение с вашим адресом электронной почты. Если оно найдено, следует исходить из того, что в некоторых записях могут присутствовать имя и номер телефона, и дополнительно проверять сообщения, связанные с безопасностью семьи и устройств. Отсутствие совпадения не исключает повторного использования старых паролей или других адресов электронной почты, связанных с тем же сервисом. Поэтому важные аккаунты следует проверить отдельно.

Запись сохранила статус подтверждённой. Однако флаг чувствительности остался выключенным, поскольку подтверждённые поля не содержали сведений о местоположении или паролей. При таком оформлении категории полей данных были оставлены на английском языке в каноническом виде, а видимое пользователю описание было написано на турецком языке и представляло собой оригинальный текст. Неподтверждённые поля не включались, а флаг чувствительности использовался только тогда, когда это было обосновано характером риска.