Money Bookers Утечка данных

В этой записи подтверждены следующие типы данных: даты рождения, адреса электронной почты, IP-адреса, полные имена, номера телефонов и почтовые адреса. Электронная почта и номера телефонов могут использоваться для прямой связи с пользователем. Полное имя и почтовый адрес могут сделать более убедительными сообщения с поддельными счетами, ложными уведомлениями о доставке, предлогами для проверки платежного аккаунта или попытками выдать себя за службу поддержки. Дата рождения создает отдельный риск при использовании вопросов для восстановления аккаунта, прохождении процедур проверки клиента и попытках сопоставления профилей.

IP-адрес дает пользователю дополнительную информацию о контексте его прежнего сеанса и в сочетании с другими полями данных повышает риск целевых атак с учетом региона. Поскольку наличие паролей или данных платежных карт в этой записи не подтверждено, одной лишь смены пароля недостаточно: основной риск заключается в использовании совокупности персональных данных для мошенничества и социальной инженерии. Следует с осторожностью относиться к ссылкам, присланным от имени финансовых сервисов, неожиданным запросам на проверку аккаунта и звонкам для подтверждения личности.

• Электронная почта и номер телефона повышают риск целевых сообщений и звонков.
• Полное имя, дата рождения и адрес в совокупности повышают риск того, что злоумышленники смогут выдать себя за владельца данных.
• IP-адрес может дать дополнительные сведения об обстоятельствах прежнего доступа к аккаунту.
• Попытки выдать себя за службу поддержки или провести проверку аккаунта под финансовым предлогом могут выглядеть более убедительно.

Запись Money Bookers относится к инциденту 2009 года и ограничена 4 483 605 пострадавшими клиентами и шестью подтвержденными категориями данных. Запись связана с прежним брендом Money Bookers. Поскольку позднее сервис стал называться Skrill, инцидент следует рассматривать с учетом нынешнего бренда, однако это не меняет дату утечки. Это разграничение намеренно сохраняется, чтобы дата, отображаемая пользователям, не менялась из-за объявления об утечке в 2015 году или использования нынешнего названия компании.

Пароль, контрольный вопрос, баланс аккаунта, история транзакций, данные платежной карты, банковского счета или номер документа не были включены в эту запись как подтвержденные категории данных. Поскольку в тот же период могли происходить отдельные инциденты, связанные с другими платежными сервисами, запись Money Bookers не объединяли с другим брендом или другой утечкой. Проверка на дублирование проводилась по названию, домену, количеству записей, дате, категориям данных и связи между прежним и новым брендами сервиса. Поэтому запись отражает только подтвержденный объем клиентских данных, связанных с доменом moneybookers.com.

В основную группу риска входят люди, у которых был аккаунт Money Bookers до 2009 года или в течение 2009 года и которые позднее использовали те же контактные данные в аккаунтах Skrill, Paysafe, банков, платежных сервисов, интернет-магазинов или игровых платформ. Поскольку многие пользователи долго сохраняют один и тот же номер телефона и адрес электронной почты в финансовых сервисах, старые данные могут использоваться для атак на действующие аккаунты даже спустя годы. Если дата рождения и адрес остаются прежними, риск сохраняется еще дольше.

Особую осторожность следует проявлять фрилансерам, людям, занимающимся онлайн-продажами, пользователям, получающим платежи из-за рубежа, тем, кто использует цифровые кошельки на игровых платформах или площадках для ставок, а также клиентам сервисов международных денежных переводов. Для организаций могут возникнуть риски поддельных счетов, платежных запросов и попыток выдать себя за поставщика, если адреса электронной почты сотрудников, используемые в личных платежных сервисах, пересекаются с рабочими адресами. Даже если запись не содержит пароля, не следует недооценивать последствия из-за значительного потенциала использования этих данных в социальной инженерии.

• Частные пользователи платежных сервисов со старым аккаунтом Money Bookers
• Люди, которые сохраняют один и тот же номер телефона и адрес электронной почты в финансовых аккаунтах
• Клиенты, использующие аккаунты для зарубежных платежей, цифровых кошельков или электронной торговли
• Сотрудники, использующие сходные контактные данные в рабочих и личных платежных аккаунтах

Если вы видите результат по этой записи, сначала проверьте историю использования Money Bookers или Skrill и определите, в каких финансовых аккаунтах использовались те же адрес электронной почты и номер телефона. Следует проверить историю сеансов, зарегистрированные устройства и последние уведомления о транзакциях в почтовых аккаунтах, цифровых кошельках, банковских счетах, платежных инструментах, аккаунтах интернет-магазинов и сервисов международных денежных переводов. К неожиданным уведомлениям о проверке аккаунта, поддельным звонкам от службы поддержки и срочным запросам на оплату следует относиться с повышенной настороженностью.

Даже если наличие паролей в утечке не подтверждено, для важных аккаунтов следует использовать уникальные пароли и многофакторную аутентификацию. Одноразовые коды, отправленные на номер телефона, нельзя сообщать никому. Не следует открывать ссылки, полученные от звонящих, которые представляются сотрудниками финансовых сервисов. Поскольку адрес и дата рождения могли попасть в утечку, ответы на вопросы для подтверждения личности могут стать легко угадываемыми. По возможности следует выбирать дополнительные способы проверки и поддерживать актуальность данных для восстановления аккаунта.

• Проверьте финансовые аккаунты, открытые с использованием ваших адреса электронной почты, номера телефона и почтового адреса.
• Включите многофакторную аутентификацию для важных аккаунтов.
• Проверяйте полученные по телефону коды, ссылки и запросы на подтверждение аккаунта через независимый канал.
• Сохраняйте подозрительные сообщения об оплате, доставке или поддержке клиентов и сообщайте о них поставщику услуг.

В случае давних утечек из финансовых сервисов, таких как Money Bookers, риск со временем не исчезает полностью. Электронная почта, номер телефона, адрес и дата рождения, устойчивые сведения, которые могут повторно использоваться в различных мошеннических схемах спустя годы. Долгосрочной защите способствуют включенные уведомления о транзакциях в финансовых аккаунтах, удаление незнакомых устройств, регулярная проверка контактных данных и выбор подтверждения через приложение там, где оно доступно.

Для организаций эта запись также указывает на то, что личные финансовые данные сотрудников могут влиять на рабочие процессы. В бухгалтерии, подразделениях платежей, закупок и обслуживания клиентов необходима процедура дополнительного согласования для защиты от сообщений с поддельными запросами на оплату, изменениями счетов и предлогами для подтверждения личности. Осведомленность сотрудников, безопасное управление паролями, проверки безопасности электронной почты и обучение распознаванию опасных ссылок особенно эффективны против попыток социальной инженерии на финансовую тему. Постоянный мониторинг важен, поскольку старые данные могут вновь стать ценными в новых сценариях атак.

Если вы видите результат Money Bookers на LeakData.io, сопоставьте адрес электронной почты и другие контактные сведения, показанные в записи, с историей своих аккаунтов. Результат не означает, что у вас сейчас есть действующий аккаунт Money Bookers. Он указывает на то, что клиентские данные за 2009 год позднее были раскрыты. Поэтому наиболее правильный подход, не только попытаться вспомнить прежнее название сервиса, но и проверить все финансовые аккаунты, связанные с теми же адресом электронной почты, номером телефона и почтовым адресом.

Поскольку эта запись подтверждена, пользователям следует серьезно отнестись к результату. Однако не стоит выходить за пределы подтвержденных категорий данных: вместо того чтобы действовать так, будто утекли пароль, данные платежной карты или банковского счета, следует сосредоточиться на риске социальной инженерии, обусловленном раскрытием персональных данных. Включенные уведомления об аккаунте, многофакторная аутентификация и проверка подозрительных обращений через независимый канал могут значительно уменьшить последствия утечки Money Bookers, сохраняющиеся сегодня.