Утечка данных Modern Business Solutions в 2016 году

Подтверждённые категории данных включают даты рождения, адреса электронной почты, сведения о поле, IP-адреса, должности, имена, номера телефонов и почтовые адреса. В совокупности эти поля позволяют составить подробный профиль реального человека: установить его личность, каналы связи, местонахождение и рабочий контекст. Адреса и номера телефонов могут использоваться для мошеннических звонков, адреса электронной почты (для фишинговых сообщений, а даты рождения и почтовые адреса) для подбора ответов на контрольные вопросы.

Поскольку наличие паролей не подтверждено, этот инцидент не следует рассматривать непосредственно как утечку списка паролей. Тем не менее это не снижает риска: если персональные данные сопоставляются с паролями, именами пользователей или платёжной информацией из других утечек, профиль в руках злоумышленника становится более подробным. Для людей, чьи должности и сведения о работодателях известны, поддельные сообщения с предложениями, счетами, информацией о доставке, найме или обслуживании клиентов могут выглядеть более убедительно.

Оценка масштаба ограничивается инцидентом от 8 октября 2016 года и 58 843 488 затронутыми аккаунтами. Подтверждённый домен, modbsolutions.com. Дата добавления записи и её последнего изменения: 12 октября 2016 года. Категории данных строго ограничены подтверждёнными полями; пароли, данные платёжных карт и банковских счетов, номера социального страхования, сведения о здоровье и данные официальных удостоверений личности в них не входят.

Этот инцидент рассматривается в контексте хранения данных и хостинга баз данных. Для каждого пользователя невозможно однозначно установить, кому принадлежат данные, от каких клиентов они получены и в рамках каких деловых отношений хранятся. Поэтому описание сосредоточено на очевидных категориях персональных данных и практических рисках для пользователя, без усиления неподтверждённых утверждений о принадлежности данных.

Первая группа риска, люди, у которых вместе с адресом электронной почты указаны номер телефона, почтовый адрес и дата рождения. Для этих пользователей поддельные сообщения о доставке, банковских и страховых услугах, коммунальных услугах, работе службы поддержки или проверке аккаунта могут выглядеть более убедительно. Для людей, чья должность указана в данных, отдельный риск представляют поддельные запросы от поставщиков, сообщения об установлении деловых контактов или попытки изменить корпоративные платёжные реквизиты.

Вторая группа, пользователи, которые используют один и тот же адрес электронной почты в разных сервисах и чьи персональные данные ранее уже раскрывались в других инцидентах. При объединении разных наборов данных дата рождения, адрес, номер телефона и электронная почта оказываются связаны между собой; это упрощает подбор ответов на вопросы для восстановления аккаунта, попытки пройти проверку по телефону и установление связи данных с конкретным человеком. Давность данных не означает, что они безопасны: такие сведения, как адрес и дата рождения, могут долго оставаться актуальными.

Если найдено совпадение с вашими данными, проверяйте неожиданные запросы на установление контакта, доставку, предоставление документов, оплату или проверку аккаунта, полученные по электронной почте и телефону, напрямую через другой доверенный канал. Не передавайте персональные данные в сообщениях, которые выглядят как сообщения от банков, транспортных компаний, страховых организаций, государственных служб или деловых партнёров. Проверьте историю входов, адреса для восстановления доступа и правила пересылки в своём почтовом аккаунте.

Даже если наличие пароля в этом инциденте не подтверждено, при использовании того же адреса электронной почты в других сервисах следует дополнительно усилить безопасность аккаунтов. Базовыми мерами должны стать уникальные пароли, менеджер паролей и многофакторная аутентификация. Людям, чьи номера телефонов и адреса были раскрыты, также следует предупредить родственников и коллег о возможных поддельных звонках и мошенничестве с использованием адресных данных.

В долгосрочной перспективе важно сократить доступность персональных данных. Пользователям следует навести порядок в старых аккаунтах и удалить ненужные сведения из профилей, использовать разные адреса электронной почты для разных целей и не сообщать номера телефонов сервисам, где это необязательно. Такие устойчивые сведения, как почтовый адрес, дата рождения и информация о работе, трудно изменить, поэтому следует учитывать, что в будущем они могут использоваться в попытках социальной инженерии.

Для организаций этот инцидент подчёркивает важность минимизации данных и проверки сроков их хранения. Если наборы данных клиентов, кандидатов, сотрудников или третьих лиц хранятся без необходимости, одна утечка может затронуть миллионы людей. Необходимо регулярно пересматривать права доступа, меры контроля сервисов, доступных извне, реестр данных, правила удаления и процедуры уведомления об инцидентах.

Если вы видите совпадение, оцените, какие поля указаны, и определите приоритеты действий. Адрес электронной почты может использоваться для фишинга и попыток доступа к аккаунтам, номер телефона (для поддельных звонков, почтовый адрес и дата рождения) для установления связи данных с конкретным человеком, а должность, для социальной инженерии в корпоративной среде. Поэтому необходимо проверить не только один аккаунт, но и другие сервисы, связанные с теми же сведениями.

Инцидент Modern Business Solutions, утечка данных с серьёзными последствиями, которая не затрагивает пароли, но объединяет большое количество устойчивых персональных сведений. Долгосрочный риск, связанный с этим инцидентом, значительно снижается, если пользователи применяют уникальные пароли, надёжно защищают электронную почту, включают многофакторную аутентификацию, проверяют подозрительные обращения через другой канал и сводят к минимуму ненужные данные в профилях.