Утечка данных MEO в 2020 году

В этой записи идентификатор клиента, контактные данные и история покупок объединены в одном наборе данных. Сочетание адреса электронной почты, полного имени, номера телефона и физического адреса позволяет отправлять пользователю правдоподобные сообщения о доставке, возврате, оплате, гарантии или товарах. Сведения о покупках могут указывать на предпочтения человека при выборе масок и фильтров. Имя пользователя может помочь связать этого же человека с другими аккаунтами в интернет-магазинах или на форумах.

Особенно важно, что пароли представлены в формате хеша MD5 WordPress. Это не означает, что они хранятся в открытом виде; однако устаревший формат хеширования не обеспечивает достаточной защиты слабых паролей от подбора. Легче подобрать короткие и словарные пароли, а также пароли, содержащие личные сведения или повторно используемые на других сервисах. Поэтому риск, связанный с записью MEO, не ограничивается аккаунтом магазина: если привычка использовать один и тот же пароль распространяется на почту, покупки, социальные сети или рабочие аккаунты, возможна последовательная компрометация нескольких аккаунтов.

Подтверждены следующие сведения: домен meoair.com, дата утечки (24 декабря 2020 года, дата добавления записи) 24 апреля 2023 года, количество затронутых клиентских записей: 8 227. Согласно надёжным сведениям, MEO, новозеландская компания, выпускающая маски для лица. Поэтому страну компании точнее указывать как Новую Зеландию, а не США, а отрасль, как защитные маски для лица и электронную коммерцию, а не розничную торговлю в целом. На сегодняшний день сайт доступен: на нём есть страницы товаров и возможность покупки онлайн.

Номера платёжных карт, банковские счета, документы, удостоверяющие личность, даты рождения и конфиденциальные сведения о здоровье не входят в число подтверждённых категорий данных в этой записи. Сведения о покупках присутствуют, но их не следует путать с данными платёжных карт. Поскольку точных и подробных публичных сведений о технической причине нет, описание должно ограничиваться подтверждёнными полями данных и последствиями для пользователей. Сведения о том, что организация не ответила на попытки уведомления, можно оставить во внутренней заметке об источнике; в разделе для пользователей главное, какие данные были раскрыты и какие меры необходимы.

Наибольшему риску подвержены клиенты, которые используют пароль от аккаунта MEO и в других аккаунтах. Особенно важно быстро принять меры тем, кто использует ту же комбинацию адреса электронной почты и пароля для почтового аккаунта, других интернет-магазинов, курьерских сервисов или аккаунтов, связанных с платежами. Клиентские записи с физическими адресами и номерами телефонов могут сделать мошеннические звонки и сообщения под предлогом доставки более убедительными. Имя пользователя также может позволить установить связь со старыми записями интернет-магазинов или форумов.

Клиенты, покупающие маски для лица и фильтры, могут стать мишенью для адресной рекламы, фиктивных акций и мошенничества с возвратом товаров из-за периодической потребности в товарах для здоровья или защиты. История покупок может помочь злоумышленникам составлять темы сообщений, создающие впечатление личного обращения, например «ваш заказ», «ваш адрес доставки», «ваш запрос на возврат» или «ваша подписка на замену фильтров». Хотя этот набор данных может казаться небольшим, сочетание адреса, номера телефона, сведений о покупках и пароля повышает практический риск для пользователя.

Пользователям, обнаружившим совпадение с данными MEO, следует прежде всего изменить пароль в аккаунте MEO и во всех аккаунтах, где используется такой же или похожий пароль. Новые пароли должны быть уникальными; хранить их следует в менеджере паролей. Защита почтового аккаунта должна быть в приоритете, поскольку ссылки для сброса паролей и уведомления о заказах обычно приходят в один и тот же почтовый ящик. Следует включить двухфакторную аутентификацию для почтового аккаунта, проверить способы восстановления доступа и завершить неизвестные сеансы.

Из-за раскрытия адресов, номеров телефонов и сведений о покупках пользователям следует осторожно относиться к сообщениям под предлогом доставки, возврата, фильтров для масок, гарантии, отмены заказа или проверки платежа. Вместо перехода к форме входа по ссылке из сообщения следует открыть нужный сайт напрямую. Если во время телефонного звонка запрашивают номер заказа, адрес, платёжные данные или код безопасности, следует прервать процесс и проверить запрос через официальный канал связи организации. Получив подозрительное уведомление о заказе или отправлении, следует сохранить снимок экрана и не откладывать меры по защите аккаунта.

Этот инцидент показывает, что даже небольшие наборы клиентских данных могут создавать риски сразу в нескольких направлениях. Пользователям не следует повторно использовать один и тот же пароль для аккаунтов магазинов или оставлять адреса доставки в сервисах, которые им не нужны; аккаунты магазинов, которыми они больше не пользуются, следует закрывать. В аккаунтах магазинов важно поддерживать актуальность адресов электронной почты, номеров телефонов и адресных данных, но хранить их в минимально необходимом объёме. Менеджер паролей создаёт надёжные уникальные пароли и обеспечивает дополнительный уровень защиты почтового аккаунта.

Для поставщиков услуг критически важны формат хеширования паролей, минимизация данных и управление уведомлениями. Следует отказаться от устаревших форматов хеширования на основе MD5, использовать надёжные способы хранения паролей и не хранить ненужные клиентские данные длительное время. В электронной коммерции доступ к сведениям о покупках, адресах и телефонах должен быть ограничен. При получении уведомления о проблеме безопасности необходимо быстро проверить информацию и уведомить пользователей. Доверие клиентов поддерживается не только во время продажи, но и при обеспечении безопасности данных и общении после утечки.

Если на LeakData вы видите совпадение с данными MEO, рассматривайте его как связанное с утечкой данных клиентов интернет-магазина масок для лица, произошедшей в 2020 году. Совпадение указывает на то, что в эту запись могли попасть ваш адрес электронной почты, полное имя, номер телефона, физический адрес, сведения о покупках, имя пользователя и пароль в формате хеша MD5 WordPress. Первый шаг, установить разные пароли во всех аккаунтах, где вы используете один и тот же пароль, и усилить защиту почтового аккаунта.

В случае этой записи уделите особое внимание риску мошенничества под предлогом доставки и заказов. Сообщения, содержащие такие подробности, как адрес доставки, товар с фильтром, заказ масок или запрос на возврат, не следует считать заслуживающими доверия, даже если кажется, что они адресованы лично вам. Проверяйте домен перед открытием ссылки, не вводите сведения в формы, запрашивающие оплату или коды безопасности, и прекращайте подозрительные телефонные разговоры. Вывод для организаций также очевиден: необходимо предотвращать повторное использование сотрудниками паролей от аккаунтов магазинов в рабочих аккаунтах и регулярно проводить обучение по защите от фишинга через электронную почту.