Утечка данных Moneycontrol

В записи Moneycontrol подтверждены следующие типы данных: адреса электронной почты, сведения о поле, географическом местоположении, пароли и номера телефонов. Адрес электронной почты может использоваться для отправки пользователю поддельного предупреждения об аккаунте, рыночного уведомления, сообщения о проверке портфеля или сбросе пароля. Номер телефона повышает риск прямого контакта через звонки и текстовые сообщения. Сведения о географическом местоположении могут использоваться для выбора целей с учетом страны, города или региональных особенностей пользователя.

Поле с паролем, наиболее критичная часть этой записи. Поскольку источники упоминают пароли в открытом виде, риск не ограничивается аккаунтом Moneycontrol, если затронутый пользователь использовал тот же пароль в другом сервисе. Сведения о поле и местоположении могут сделать поддельные инвестиционные рекомендации или мошеннические сообщения на тему личных финансов более убедительными. Такое сочетание данных требует дополнительных мер защиты прежде всего в финансовых приложениях, аккаунтах для отслеживания акций, электронной почте и платежных сервисах.

• Сочетание адреса электронной почты и пароля облегчает попытки захвата аккаунтов.
• Номер телефона может использоваться для мошеннических звонков от имени службы поддержки и мошеннических SMS.
• Сведения о географическом местоположении могут сделать финансовые сообщения с региональной привязкой более убедительными.
• Сведения о поле могут дополнять профиль пользователя при целевых атаках с применением социальной инженерии.

Эта запись ограничена 762 874 затронутыми аккаунтами, доменом moneycontrol.com и пятью подтвержденными категориями данных. Хотя точное время первого доступа в рамках инцидента не указано, предполагается, что файл с данными относится к сентябрю 2017 года, а сами данные стали доступны в 2021 году. Поэтому датой утечки считается 7 сентября 2017 года, согласно сведениям о файле, а не дата выставления данных на продажу в 2021 году. Дата добавления связана с внесением записи в списки подтвержденных записей 22 мая 2021 года.

В число подтвержденных полей этой записи не входят данные платежных карт, банковских счетов, номера удостоверений личности, физические адреса, история операций, сведения об инвестиционном портфеле или остатке на инвестиционном счете. Хотя дата рождения встречается в некоторых описаниях, она не включена в основной список полей, поскольку отсутствует в наборе подтвержденных категорий данных. Это разграничение позволяет показать реальный риск, не вызывая у пользователя необоснованной тревоги. Проверки на дублирование проводились по названию, имени поля, дате, числу затронутых аккаунтов и категориям данных.

Основную группу риска составляют пользователи, у которых был аккаунт Moneycontrol до 2017 года или примерно в это время и которые продолжают использовать один и тот же адрес электронной почты в финансовых, инвестиционных, новостных сервисах, сервисах отслеживания акций, платежных системах или социальных сетях. Поскольку среди данных есть поле с паролем, люди, использующие тот же пароль в других сервисах, подвержены повышенному риску. Пользователи, которые целенаправленно следят за фондовым рынком и финансовыми новостями, могут стать мишенью для поддельных инвестиционных советов, сообщений о проверке портфеля или срочном подтверждении аккаунта.

Особую осторожность следует проявлять тем, кто использует свой номер телефона в финансовых сервисах, долго пользуется одним и тем же адресом электронной почты, не применяет менеджер паролей и не включил многофакторную аутентификацию в финансовых приложениях. Для организаций риск поддельных платежей, рыночных отчетов или клиентских запросов может возрасти, если личные данные из Moneycontrol, принадлежащие сотрудникам финансовых, бухгалтерских, медийных и исследовательских отделов, а также отделов по связям с инвесторами и отделов продаж, пересекаются с их рабочей электронной почтой или рабочим телефоном.

• Пользователи Moneycontrol, использующие один и тот же пароль для нескольких аккаунтов
• Люди, чьи номера телефонов и адреса электронной почты указаны в финансовых сервисах
• Активные пользователи, интересующиеся биржей, инвестициями и рыночными новостями
• Сотрудники, использующие схожие контактные данные в рабочих аккаунтах и личных аккаунтах финансовых сервисов

Если вы видите результат по Moneycontrol, прежде всего следует полностью отказаться от пароля, который использовался в этом аккаунте, и выбрать новый уникальный пароль для каждого аккаунта с таким же или похожим паролем. В первую очередь нужно проверить электронную почту, финансовые приложения, инвестиционные платформы, платежные сервисы, социальные сети и облачные хранилища. Замена лишь одного символа в пароле не считается безопасной мерой; для каждого сервиса следует использовать отдельный длинный пароль.

Если номер телефона оказался в утечке, ссылки в SMS, связанные с инвестициями, кредитами, платежами, уведомлениями об акциях или подтверждением аккаунта, следует проверять через независимый канал. По возможности включите многофакторную аутентификацию в аккаунтах, просмотрите историю сеансов и подключенные устройства, завершите неизвестные сеансы. Не выполняйте просьбы сообщить пароль или код либо перевести деньги, если звонящий представляется сотрудником Moneycontrol или финансового сервиса. Менеджер паролей, наиболее практичный способ избавиться от повторного использования паролей.

• Смените пароль Moneycontrol и пароли всех аккаунтов, в которых использовался тот же пароль.
• Включите многофакторную аутентификацию в электронной почте и финансовых аккаунтах.
• Проверяйте через независимый канал инвестиционные ссылки и обращения, полученные в текстовых сообщениях и по телефону.
• Проверьте историю сеансов, подключенные устройства и неожиданные уведомления о входе.

Данные, утекшие с финансовых платформ, таких как Moneycontrol, сохраняют ценность в течение долгого времени. Сочетание адреса электронной почты, телефона, местоположения и пароля даже спустя годы может использоваться для фишинга, мошеннических инвестиционных консультаций, сообщений на тему манипулирования рынком или попыток проверки доступа к аккаунтам. Поэтому пользователям необходимо регулярно поддерживать актуальный список используемых паролей, закрывать неиспользуемые аккаунты, разделять адреса электронной почты по назначению и отдавать предпочтение аутентификации через приложение для критически важных финансовых аккаунтов.

Для организаций эта запись показывает, что утечки личных данных сотрудников могут затронуть рабочие процессы. Командам, работающим с финансовыми новостями и рыночными данными, следует применять дополнительное согласование для защиты от поддельных ссылок на отчеты, вложений с инвестиционными файлами, запросов на перенаправление платежей и попыток получить подтверждение по телефону. Обучение основам безопасности, меры, предотвращающие повторное использование паролей, защищенные шлюзы электронной почты и предупреждения об опасных ссылках снижают последствия подобных инцидентов.

Если вы видите результат по Moneycontrol на LeakData.io, сравните найденные адрес электронной почты и телефонные данные с историей своих аккаунтов. Результат не означает, что у вас сегодня есть действующий аккаунт Moneycontrol; однако он показывает, что сведения об аккаунте из утекшего файла с данными за 2017 год стали доступны в 2021 году. Поэтому правильное действие, убедиться, что старый пароль больше не действует ни в одном аккаунте, и использовать дополнительный уровень защиты для финансовых аккаунтов.

Запись сохраняет статус подтвержденной, но ее охват не расширяется за пределы установленных данных. Вместо того чтобы исходить из утечки данных платежных карт, банковских счетов, физических адресов или инвестиционных портфелей, следует сосредоточиться на реальном риске, который создают адреса электронной почты, телефоны, сведения о местоположении, поле и пароли. Надежные пароли, многофакторная аутентификация, независимая проверка и привычка не отвечать на подозрительные обращения помогут пользователям существенно снизить влияние утечки Moneycontrol на нынешние аккаунты.