Утечка данных MGM Resorts: обновление 2022 года

Подтвержденные категории данных, даты рождения, адреса электронной почты, имена, номера телефонов и физические адреса. Сочетание этих сведений повышает риск персонализированного фишинга, поддельных сообщений о бронировании или его отмене, мошенничества с использованием колл-центров и злоупотреблений механизмами восстановления доступа к аккаунтам. Номер телефона и адрес электронной почты в одном профиле позволяют злоумышленникам пробовать связаться с человеком одновременно через SMS и электронную почту, а дата рождения и адрес того же человека могут сделать предлоги, связанные с проверкой личности, более убедительными. Пароли, данные платежных карт и банковских счетов не входят в число подтвержденных категорий данных для этой записи.

Основная дата утечки: 25 июля 2019 года. MGM Resorts сообщила, что летом 2019 года обнаружила несанкционированный доступ к облачному серверу с ограниченным объемом информации о гостях и уведомила затронутых лиц. В феврале 2020 года были опубликованы 10,6 миллиона строк с данными гостей; в этой первой копии подтвердили наличие 3 081 321 уникального адреса электронной почты. Более крупный набор данных, который предлагали в июле 2020 года, по заявлению распространителей содержал 142 479 937 записей о гостях, а в мае 2022 года широкое распространение получили четыре архива общим объемом около 8 GB. Анализ подтвердил наличие 24 842 001 уникального адреса электронной почты в этом расширенном наборе и показал, что данные с высокой вероятностью относятся к тому же инциденту 2019 года. Примерно 142 миллиона необработанных строк и 24 842 001 уникальный адрес электронной почты, это разные показатели. Подробности способа несанкционированного доступа, помимо сведений об облачном сервере, публично не раскрывались.

В группе риска находятся люди, чьи контактные данные содержались в записях о гостях MGM Resorts, охватывающих в том числе 2017 год и более ранние годы. Те, кто по-прежнему использует тот же номер телефона или физический адрес, деловые путешественники, оформлявшие бронирования с корпоративной почты, и люди с публичным профилем могут получать более убедительные адресные сообщения. Сочетание имени, даты рождения, адреса и номера телефона может помочь злоумышленнику выдать себя за представителя отеля или туристического сервиса. Наличие данных в этом наборе не означает, что злоумышленники получили контроль над действующим аккаунтом MGM или что была раскрыта финансовая информация.

С осторожностью относитесь к неожиданным электронным письмам, текстовым сообщениям и звонкам якобы от MGM Resorts, сервиса бронирования отелей, программы лояльности или туристического агентства. Самостоятельно открывайте официальный сайт или приложение вместо перехода по ссылкам из сообщений. Если вам звонят с просьбой изменить бронирование, произвести оплату или предоставить сведения для подтверждения личности, проверяйте такой звонок, перезвонив по опубликованному номеру. Включите многофакторную аутентификацию для своей электронной почты, затем проверьте активные сеансы и способы восстановления доступа. Хотя наличие паролей в этой утечке не подтверждено, используйте уникальный пароль для каждого аккаунта в туристических сервисах и программах лояльности. Никогда не сообщайте код безопасности или дополнительные сведения для подтверждения личности тому, кто уже знает ваши контактные данные.

Сведения, которые трудно изменить, (имена, даты рождения, номера телефонов и адреса) могут использоваться для социальной инженерии даже спустя годы. Использование отдельных почтовых псевдонимов для аккаунтов, связанных с поездками, создание уникального пароля для каждого аккаунта с помощью менеджера паролей и удаление ненужных полей профиля могут снизить риски в долгосрочной перспективе. Не отключайте уведомления о входе в финансовые аккаунты и электронную почту и регулярно заменяйте способы восстановления доступа, в которых указан старый номер телефона или адрес. Если вы бронируете поездки с рабочей почты, сообщайте о подозрительных сообщениях, связанных с MGM или отелями, службе безопасности вашей организации.

Проверьте эту запись по адресу электронной почты, который вы использовали в MGM Resorts. Совпадение означает, что ваш адрес присутствует в расширенном наборе данных MGM, распространявшемся в 2022 году; это не означает, что все 142 миллиона строк соответствовали уникальным людям. При положительном результате в первую очередь позаботьтесь о безопасности электронной почты, профилей в туристических сервисах и важных аккаунтов, в которых используются те же контактные данные. При отрицательном результате помните, что он относится только к этому набору данных, а первую запись об утечке MGM Resorts следует проверить отдельно.