Утечка данных MALL.cz

В записи MALL.cz подтверждено наличие адресов электронной почты, имён, номеров телефонов и данных паролей. Даже один адрес электронной почты может использоваться для целевых фишинговых сообщений, поддельных объявлений об акциях и попыток сброса пароля. Имя делает такие сообщения более убедительными: обращаясь к пользователю по имени, злоумышленник может выстроить вызывающий доверие сценарий, связанный, например, с историей покупок, задержкой доставки или уведомлением о купоне. Номер телефона, в свою очередь, повышает риск мошенничества через текстовые сообщения и звонки.

Данные паролей представляют наибольшую опасность. Согласно имеющимся сведениям об инциденте MALL.cz, пароли хранились в хешированном виде, но алгоритмы, применявшиеся в разное время, не были одинаково стойкими. Пароли, обнаруженные за пределами системы, вероятно, относятся лишь к части скомпрометированных аккаунтов; риск особенно высок для легко угадываемых паролей и тех, которые использовались на других сайтах. Если пользователь применял один пароль в разных аккаунтах, одна утечка в сервисе электронной торговли может привести к попыткам последовательного захвата нескольких аккаунтов.

Для этой записи подтверждённый масштаб составляет 735 405 уникальных аккаунтов, дата утечки: 27 июля 2017 года, а типы данных включают адрес электронной почты, имя, номер телефона и пароль. Сведения о том, что инцидент ограничен аккаунтами, созданными до 2015 года, указывают на необходимость отдельно проверить старые аккаунты MALL.cz. В записи нет подтверждённых полей, указывающих на наличие данных платёжных карт, номера официального удостоверения личности, полного адреса, содержимого заказов или медицинских данных. Поэтому оценивать риски следует на основе подтверждённых полей, не преувеличивая объём утекших данных.

Ограничения сведений о паролях также необходимо учитывать. То, что некоторые пароли стали доступны в открытом виде, не означает, что это произошло с паролями всех аккаунтов. Однако различия в стойкости алгоритмов хеширования и наличие части взломанных паролей указывают на повышенный риск для аккаунтов со старыми или слабыми паролями. Поэтому пользователям, обнаружившим совпадение в реестре MALL.cz, следует проверить не только пароль этого сервиса, но и все аккаунты, где используется такой же или похожий пароль.

Наибольшему риску подвержены пользователи, которые создали аккаунт MALL.cz до 2015 года и использовали тот же пароль в других сервисах. Поскольку адрес электронной почты, указанный в аккаунте интернет-магазина, часто также используется для банковских сервисов, социальных сетей, отслеживания посылок и других торговых сайтов, злоумышленники могут пробовать входить в разные сервисы с теми же учётными данными. В первую очередь при попытках захвата аккаунтов проверяются короткие пароли, пароли со словарными словами и пароли, уже встречавшиеся в предыдущих утечках.

Для пользователей, чьи номера телефонов утекли, также возрастает риск мошенничества. От имени MALL.cz или под похожим предлогом, связанным с электронной торговлей, могут поступать сообщения с вымышленными требованиями оплатить доставку, запросами на возврат, просьбами подтвердить аккаунт или уведомлениями о купонах. Номер телефона в сочетании с именем и адресом электронной почты помогает злоумышленнику обратиться к пользователю более персонально и убедительно. Поэтому при проверке безопасности следует учитывать не только попытки входа в аккаунты, но и текстовые сообщения и телефонные звонки.

Если ваш аккаунт MALL.cz найден среди данных этого инцидента, первым делом замените его пароль на уникальный и надёжный. Также смените пароли в аккаунтах электронной почты, социальных сетей, платёжных сервисов, торговых площадок и служб доставки, где использовался такой же или похожий пароль. Для каждого аккаунта нужен отдельный пароль; по возможности создавайте длинные случайные пароли с помощью надёжного менеджера паролей. Отдельно проверьте сообщения о сбросе пароля и уведомления о входе.

Второй шаг, включить двухфакторную аутентификацию во всех важных аккаунтах, которые её поддерживают. Приоритет следует отдать электронной почте, поскольку во многих сервисах сброс пароля выполняется через неё. Вместо перехода по ссылкам в сообщениях от имени MALL.cz или других сервисов электронной торговли безопаснее вручную ввести домен в браузере и начать нужную процедуру на сайте. К поступающим на телефон запросам кодов подтверждения, требованиям оплатить доставку и ссылкам на формы возврата также следует относиться с подозрением.

Утечка данных MALL.cz показывает, что старые аккаунты нужно регулярно проверять. Неиспользуемые аккаунты интернет-магазинов следует закрывать, в активных аккаунтах не стоит хранить лишние персональные сведения, а одну и ту же пару «адрес электронной почты, пароль» нельзя использовать в разных сервисах. Менеджер паролей упрощает хранение отдельных учётных данных для каждого сервиса и помогает реже повторно использовать пароли, уже попавшие в утечки. Регулярно проверяйте предупреждения безопасности, уведомления о входе и адреса электронной почты для восстановления доступа.

В долгосрочной перспективе пользователи также могут разделить адреса электронной почты в зависимости от уровня риска. Основной почтовый аккаунт можно использовать только для критически важных сервисов, а отдельные адреса для покупок и регистраций, для операций с меньшим риском. Если номер телефона указывать необязательно, оставьте это поле пустым: так вы снизите возможности для мошенничества через SMS. Последствия старых утечек, таких как MALL.cz, могут сохраняться даже спустя годы, поэтому регулярная забота о безопасности аккаунтов защищает лучше, чем однократная смена пароля.

Если при проверке утечки MALL.cz вы обнаружили совпадение, сначала определите, какой из ваших адресов электронной почты указан в этой записи, и составьте список связанных с ним аккаунтов. В первую очередь проверьте почтовый аккаунт, затем сервисы, связанные с платежами, аккаунты интернет-магазинов, социальных сетей и рабочие аккаунты. Убедитесь, что в каждом аккаунте используется уникальный пароль, а старый пароль больше нигде не действует. Прежде чем открывать ссылки в сообщениях о доставке, возврате, акциях и подтверждении аккаунта, поступивших на ваш номер телефона, проверьте отправителя и домен.

Эту запись не следует считать подтверждением утечки данных платёжных карт или официальных удостоверений личности. Однако сочетание адреса электронной почты, имени, номера телефона и пароля создаёт серьёзный риск для безопасности аккаунтов. Пользователям, создавшим аккаунт MALL.cz, особенно до 2015 года, следует постараться вспомнить свои старые пароли и завершить их смену во всех аккаунтах, где используется тот же пароль. Если вы получили подозрительное уведомление о входе, неожиданное сообщение о сбросе пароля или уведомление о незнакомом вам заказе, незамедлительно проверьте раздел безопасности соответствующего аккаунта.