Предполагаемое раскрытие данных Mefeedia

В этой записи перечислены следующие типы данных: адреса электронной почты, IP-адреса, пароли, физические адреса и имена пользователей. Физический адрес и IP-адрес в сочетании с именем пользователя и электронной почтой повышают риск установления связи между данными и конкретным человеком. При совместном использовании этих полей поддельные уведомления, запросы на восстановление аккаунта, целевой поиск, установление личности или попытки мошенничества могут выглядеть убедительнее.

Поскольку в записи указано поле пароля, пользователям необходимо проверить, не использовали ли они тот же пароль в других сервисах. Даже в записях без пароля такие поля, как телефон, адрес, IP-адрес, сведения об устройстве, деловой профиль, членство или физическое местоположение, сами по себе могут представлять значительный риск. Если есть пароль или поле с данными, похожими на пароль, следует также проверить, не используются ли те же сведения в разных сервисах.

Охват этой записи ограничен примерно 1,67 миллиона записей, связанных с доменным именем mefeedia.com. Инцидент относится к категории неподтверждённых записей. При описании его масштаба отдельно оценивались доменное имя, отрасль, страна, количество аккаунтов, категории данных и возможное пересечение с похожими событиями. Неуказанные типы данных не представлены пользователю так, будто они присутствуют.

Инцидент не описан как подтверждённое заявление компании, поскольку нет подтверждения от авторитетной организации. В записях, для которых возможности проверки ограничены, текст не представлен как однозначное заявление компании. Если запись может дублировать другую или описывать часть инцидента, связанного с другим брендом, это различие косвенно обозначено для пользователя, а перечень полей данных не расширяется без необходимости.

Риску подвержены пользователи Mefeedia, люди, использующие один и тот же пароль в старых аккаунтах на видеоплатформах, а также аккаунты с полем адреса. Основной риск для этих людей заключается в сопоставлении утекших полей с данными, используемыми в других аккаунтах. Если в разных аккаунтах повторяются одни и те же адрес электронной почты, телефон, имя пользователя, IP-адрес, адрес, профиль в социальной сети или пароль, поверхность атаки увеличивается.

Старые аккаунты на медиаплатформах могут использоваться в поддельных сообщениях о восстановлении аккаунта, сбросе пароля или проверке профиля. Риски различаются в зависимости от контекста: медиа, недвижимость, телекоммуникации, логистика, игры, видео, сервисы Discord, платформы знакомств и профессиональные данные. Пользователю следует учитывать не только сами поля данных, но и то, с каким сервисом они связаны.

Затронутым пользователям следует изменить пароли во всех аккаунтах, где используется тот же пароль, и проверить сеансы доступа к электронной почте. Если в записи указан пароль или поле с данными, похожими на пароль, необходимо изменить пароли во всех аккаунтах, где используется тот же или похожий пароль, установить уникальные пароли и по возможности включить многофакторную аутентификацию. Аккаунт электронной почты также следует проверить.

Если в записи есть телефон, адрес, местоположение, IP-адрес, сведения об устройстве, рабочий профиль, платёжные сведения, договор или идентификатор на платформе, пользователям следует проверить способы восстановления аккаунта, историю сеансов, правила переадресации и подозрительные сообщения. Если речь идёт о корпоративных аккаунтах, эту информацию следует передать команде безопасности.

Старые аккаунты на медиаплатформах и форумах следует закрыть, а сведения профиля и адреса в неиспользуемых сервисах, удалить. В долгосрочной перспективе основными мерами защиты являются менеджеры паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку вернуть уже раскрытые постоянные персональные данные невозможно, необходимо усилить меры безопасности при работе с аккаунтами и процедуры проверки.

Для организаций такие события показывают необходимость регулярного аудита минимизации данных, доступа третьих сторон, сроков хранения клиентских записей, документов сотрудников и процедур уведомления об инцидентах. Со стороны пользователя отказ от повторного использования одних и тех же идентификационных данных в разных сервисах снижает сохраняющийся риск.

Если ваши данные совпадают с данными в этой записи, проверьте, используется ли ваш старый пароль Mefeedia в других аккаунтах. При обнаружении совпадения сначала выясните, какие поля данных перечислены, а затем определите приоритет действий. Если указан пароль, в первую очередь следует сменить его; если адрес или телефон, уделить внимание предупреждению о возможном мошенничестве; если IP-адрес или устройство, проверить сеансы; если членство относится к чувствительным данным, проверить настройки конфиденциальности.

Итоговая оценка: хотя эта запись не подтверждена, она отнесена к категории чувствительных из-за наличия полей пароля, IP-адреса и физического адреса. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, в которых использовались те же адрес электронной почты, телефон, имя пользователя, IP-адрес, адрес или пароль. После инцидента любой подозрительный звонок, письмо, сообщение или уведомление о восстановлении аккаунта следует рассматривать как сигнал повышенного риска.