Утечка данных MediaWorks

Риск фишинга повышается, когда вместе с адресом электронной почты доступны такие сведения, как дата рождения, номер телефона и физический адрес. Поскольку медиакомпании собирают заявки на участие в конкурсах, акциях и розыгрышах призов, пользователи привыкли получать соответствующие сообщения. Злоумышленники могут обращаться к пользователям под предлогом выдачи несуществующих призов, объявления результатов конкурса, удаления данных или проверки участия в акции.

Когда такие сведения, как имя, адрес электронной почты, телефон или адрес, собраны вместе, злоумышленники могут обращаться к пользователю так, будто представляют сервис, которым он действительно пользуется. Сами по себе эти сведения не доказывают захват аккаунта, однако дают хорошую основу для поддельных сообщений от службы поддержки, уведомлений о доставке, попыток сброса пароля и персонализированных мошеннических схем. В записи не указаны пароли или данные платежных карт. Однако дата рождения и физический адрес могут облегчить подбор ответов на контрольные вопросы и других личных ответов, используемых для защиты аккаунта. Сообщения с требованиями денег следует в особенности расценивать как мошенничество.

Датой инцидента указано 15 марта 2023 года; публикация данных и их добавление в записи об утечках произошли в 2024 году. Согласно сообщениям надежных новостных источников, MediaWorks расследовала инцидент, а злоумышленники направляли некоторым людям требования оплаты за удаление их данных. Перечисленные на данный момент категории данных охватывают прежде всего контактные и демографические сведения из форм участия в конкурсах.

Могут встречаться утверждения о том, что утечка охватывает миллионы строк; в записи LeakData число уникальных адресов электронной почты остается равным 162 710. Общее количество строк не равно числу уникальных людей или адресов электронной почты. При информировании пользователя следует указывать, присутствует ли конкретный адрес электронной почты в этой записи, и предупреждать о сообщениях с требованиями выкупа.

В зоне риска могут быть пользователи, участвовавшие в конкурсах и акциях MediaWorks или заполнявшие ее онлайн-формы. Пользователи, которые сообщают свои номера телефонов и адреса, становятся более уязвимыми для поддельных сообщений о призах, доставке, проверке личности или удалении данных.

Дата рождения и сведения о поле позволяют сделать сообщения более персонализированными. Злоумышленники могут попытаться завоевать доверие, намекая на то, что пользователь участвовал в конкурсе. Особенно не стоит доверять обещаниям удалить данные в обмен на криптовалюту или при условии срочной оплаты.

Пользователям, чей адрес найден в записи, следует проверить, не используется ли один и тот же пароль в аккаунтах MediaWorks или связанных с ней конкурсов. Даже если в записи нет пароля, адрес электронной почты может быть сопоставлен с паролем из других утечек. На сообщения с требованиями денег не следует отвечать, а ссылки в них не следует открывать.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, пользователю следует входить в соответствующий сервис через его известный веб-адрес или приложение. То, что звонящий знает имя, адрес электронной почты, физический адрес или сведения о прошлых операциях, не доказывает, что ему можно доверять. При общении со службой поддержки нельзя сообщать одноразовые коды подтверждения, данные платежных карт или пароли от аккаунтов.

В долгосрочной перспективе риск снижают менеджер паролей, уникальные пароли, двухфакторная аутентификация в аккаунтах, где она доступна, и привычка удалять из аккаунтов ненужные персональные сведения. Использование одного адреса электронной почты на разных платформах облегчает сопоставление данных из разных утечек; поэтому для важных аккаунтов можно рассмотреть использование отдельных адресов электронной почты или адресов-псевдонимов.

Указание только обязательных сведений в формах участия в конкурсах и акциях снижает долгосрочный риск. Пользователям следует избегать передачи номеров телефонов и адресов без необходимости, использовать отдельные адреса электронной почты для аккаунтов, связанных с акциями, и направлять запросы на удаление данных только через официальные каналы для обращений по вопросам конфиденциальности.

Проверка LeakData показывает, найден ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю; однако его следует считать достаточным предупреждением для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

При положительном результате следует внимательнее относиться к поддельным сообщениям на тему конкурсов и акций. Отрицательный результат означает отсутствие совпадения в пределах этой записи; следует продолжать регулярные проверки по другим записям, связанным с медиакомпаниями, акциями или конкурсами.