Утечка данных Morele.net

В записи об утечке Morele.net подтверждены адреса электронной почты, полные имена, пароли и номера телефонов. Адрес электронной почты могут использовать для отправки поддельных уведомлений о покупках, обновлений статуса заказа, предложений скидок или сообщений о сбросе пароля. Номер телефона повышает риск получения поддельных сообщений и звонков якобы от службы доставки или поддержки клиентов. Полное имя помогает придать таким сообщениям достоверный вид.

Поскольку пароли представлены в виде хешей в формате md5crypt, для людей, использующих надежные и уникальные пароли, риск может быть ниже. Однако при слабых или повторно используемых паролях сохраняется риск попыток входа в аккаунты. Если тот же пароль использовался в почте, на маркетплейсах, в платежных и игровых сервисах, социальных сетях или облачных сервисах, последствия выходят за пределы Morele.net. Такое сочетание данных может сделать мошеннические сообщения убедительнее, особенно если они связаны с покупательскими привычками и ожиданием доставки.

• Адреса электронной почты и номера телефонов могут использоваться для поддельных сообщений о покупках.
• Имя и фамилия делают обращения якобы от службы поддержки клиентов более правдоподобными.
• Если пароль используется повторно, существует риск, что его попробуют применить для входа в другие аккаунты.
• Слабые пароли, хранящиеся в виде хешей известного формата, легче восстановить.

Эта запись ограничена названием Morele.net, доменом morele.net, датой 10 октября 2018 года, 2 467 304 затронутыми аккаунтами и четырьмя подтвержденными типами данных. Инцидент связан с польским сервисом электронной торговли. При проверке было установлено, что адреса электронной почты, полные имена, пароли и номера телефонов входили в один набор записей. Сведения о хранении паролей в виде хешей в формате md5crypt были отмечены для оценки риска безопасности.

Данные платежных карт, банковские сведения, физические адреса, даты рождения, идентификационные номера, история заказов и адреса доставки не включены в запись как подтвержденные типы данных. Другие похожие инциденты в сфере электронной торговли и другие записи с названием Morele в этот документ не включались. Проверка на дублирование проводилась по названию бренда, доменному имени, дате, числу затронутых аккаунтов и типам данных. Такой подход с четкими границами позволяет показать реальный риск для пользователя, не представляя неподтвержденные сведения как установленные факты.

Основную группу риска составляют клиенты, у которых был аккаунт Morele.net до 2018 года или в то время и которые использовали тот же адрес электронной почты в других магазинах и платежных сервисах. Поскольку в наборе данных есть поле пароля, люди, использующие такой же или похожий пароль в других аккаунтах, подвержены более высокому риску. Пользователи, покупающие электронику через интернет в Польше и соседних регионах, могут стать целью поддельных уведомлений о доставке, сообщений о возврате или звонков якобы от службы поддержки клиентов.

Дополнительному риску подвержены люди, которые давно пользуются одним номером телефона, не меняли адрес электронной почты, не используют менеджер паролей и не включили многофакторную аутентификацию в аккаунтах интернет-магазинов. В организациях осторожность также необходима техническим специалистам, отделам закупок и сотрудникам, участвующим в поставках электроники. Злоумышленники могут использовать настоящие имена, адреса электронной почты и номера телефонов для создания поддельных уведомлений о товарах, гарантийных форм, подтверждений оплаты или сообщений об отправке.

• Клиенты, использующие старый пароль в аккаунте Morele.net
• Люди, использующие тот же адрес электронной почты и номер телефона на других сайтах интернет-магазинов
• Пользователи, которые часто покупают электронику и обращаются за гарантийным обслуживанием
• Сотрудники, использующие похожие данные для входа в рабочие и личные аккаунты для покупок

Если вы видите результат, связанный с Morele.net, прежде всего полностью откажитесь от любого пароля, который могли использовать в этом аккаунте, и задайте новый уникальный пароль для каждого аккаунта, где использовался тот же пароль. В первую очередь проверьте аккаунты электронной почты, интернет-магазинов, платежных сервисов, социальных сетей, игровых сервисов и облачных хранилищ. Незначительные изменения символов или близкие варианты старого пароля не считаются безопасными.

Поскольку номер телефона попал в утечку, ссылки из SMS о доставке, возврате, оплате, гарантии или акциях следует проверять через независимый канал. По возможности включите многофакторную аутентификацию, проверьте историю входов и подключенные устройства. Если в сообщении от имени Morele.net или курьерской компании просят предоставить пароль, код или платежные данные, прекратите взаимодействие и проверьте запрос через известный вам официальный домен.

• Смените пароль Morele.net и пароли во всех аккаунтах, где использовался тот же пароль.
• Используйте многофакторную аутентификацию в почтовых и платежных аккаунтах.
• Не переходите напрямую по ссылкам в сообщениях о доставке, возврате и гарантии.
• Проверьте неизвестные сеансы, устройства и уведомления о сбросе пароля.

Долгосрочная защита от последствий утечек в сфере электронной торговли, подобных Morele.net, предполагает отказ от повторного использования паролей и применение отдельных уровней защиты для аккаунтов интернет-магазинов. Пользователям следует создавать разные пароли для каждого сайта, пользоваться менеджером паролей и разделять адреса электронной почты по назначению. Частые сообщения о доставке, возврате и скидках могут затруднять распознавание поддельных сообщений.

Для организаций этот инцидент показывает, что данные о личных покупках сотрудников могут попадать в рабочие процессы. Отделам закупок, технического обслуживания и складским подразделениям следует применять дополнительный этап согласования при проверке сообщений якобы от поставщиков, гарантийных форм и запросов на подтверждение оплаты. Защита электронной почты, предупреждения об опасных ссылках, правила, запрещающие повторное использование паролей, и регулярное обучение сотрудников снижают косвенные последствия подобных утечек у розничных продавцов.

Если вы видите результат Morele.net на LeakData.io, сопоставьте совпавшие адрес электронной почты и номер телефона со своей историей покупок. Результат не означает, что вы сейчас являетесь активным клиентом Morele.net: он показывает, что запись о клиенте за период 2018 года попала в утечку. Поскольку в ней есть поле пароля, наиболее целесообразно убедиться, что старый пароль больше не действует ни в одном из ваших аккаунтов.

Эта запись имеет статус подтвержденной, а ее охват ограничен четырьмя типами данных. Вместо того чтобы исходить из предположения об утечке данных платежных карт или адресов, следует сосредоточиться на реальном риске, связанном с адресами электронной почты, номерами телефонов, полными именами и паролями. Вы можете существенно снизить влияние утечки Morele.net на свои текущие аккаунты, используя уникальные пароли, многофакторную аутентификацию, независимую проверку запросов и отказываясь от взаимодействия с подозрительными сообщениями.