Утечка данных Motor Controls Inc.

Среди полей, указанных для Motor Controls Inc., есть контактные данные: имя, адрес электронной почты, номер телефона и физический адрес. Поскольку в сообщениях об инциденте также упоминается риск раскрытия чувствительных персональных данных, отдельно оценивается возможность наличия номеров социального страхования, данных водительских удостоверений или персональных сведений о здоровье. Сочетание этих полей повышает не только общий риск спама, но и риск попыток выдать себя за поставщика, выставить поддельный счёт, перенаправить платёж, захватить рабочий аккаунт или злоупотребить чужими идентификационными данными.

Записи о клиентах компании, работающей в сфере промышленного оборудования и решений для электроснабжения, несут иные риски, чем профили отдельных потребителей. Если адрес и номер телефона относятся к месту работы, злоумышленники могут выбрать целью отдел закупок, команду технического обслуживания, выездных специалистов или финансовый отдел. Если поле содержит личный адрес, риск затрагивает непосредственно самого человека. Поэтому поля данных следует рассматривать в совокупности с точки зрения как корпоративной, так и личной безопасности.

Для этой записи подтверждены официальное присутствие компании в интернете и название инцидента. В открытых списках данных указан набор из 18 598 строк, а в ссылках на уведомления о раскрытии данных на уровне штата содержатся сведения о последствиях для как минимум 1 219 жителей Техаса. Эти два числа могут отражать разные показатели: одно (количество строк в опубликованном списке записей, другое) количество людей, охваченных уведомлениями в конкретном штате.

Такая же осторожность необходима при оценке полей. В открытых списках видны поля с именем, адресом электронной почты, номером телефона и почтовым адресом; ссылки на уведомления, в свою очередь, указывают на категории чувствительных персональных данных. Публичные источники не подтверждают, что у каждого человека присутствуют все чувствительные поля. После публикации более убедительного официального документа перечень полей может быть сужен или расширен. На данном этапе в записи отдельно описываются основные контактные поля, наличие которых можно проверить, и риск раскрытия чувствительных данных, упомянутый в уведомлениях, чтобы не вводить пользователей в заблуждение.

В зоне риска могут находиться клиенты, поставщики, соискатели, сотрудники и другие лица, связанные с Motor Controls Inc. обслуживанием или деловой перепиской. Рабочая электронная почта, прямой номер телефона и физический адрес сотрудников компаний в промышленной цепочке поставок могут использоваться для целевого мошенничества. Отделы закупок, бухгалтерия, выездные сервисные специалисты и команды технического обслуживания могут стать целями поддельных коммерческих предложений, счетов или уведомлений о доставке.

Для отдельного пользователя главный риск связан с использованием каналов связи в сочетании с реальным контекстом взаимоотношений с компанией. Злоумышленник может подготовить письмо или телефонный звонок так, чтобы создать впечатление, что пользователь действительно связан с этой компанией. Если затронуты и чувствительные идентификационные данные, возможны более серьёзные последствия: подача кредитных заявок, мошенническое открытие счетов или обход этапов проверки подлинности. Поэтому, если вы обнаружили совпадение, проверьте и личные, и рабочие аккаунты.

Если затронуты поля с номером телефона или адресом, следует настороженно относиться к поддельным сообщениям об отправке товаров, оплате, записи на техническое обслуживание или смене поставщика. Если используется рабочий аккаунт, уведомление команды информационной безопасности или финансового отдела компании снижает риск поддельных счетов и перенаправления платежей.

Если в полученном вами уведомлении указаны чувствительные идентификационные данные, проверьте свою кредитную историю и при необходимости рассмотрите заморозку кредитной истории или установку предупреждения о мошенничестве. Если затронуты поля с данными водительского удостоверения или официального документа, удостоверяющего личность, ознакомьтесь с рекомендациями соответствующего ведомства по замене документа и мониторингу его использования. Если тот же номер телефона или адрес электронной почты используется для других критически важных сервисов, включите многофакторную аутентификацию и используйте уникальные пароли.

Однократной смены пароля недостаточно, поскольку данные для деловой связи долго остаются неизменными. Пользователям следует наладить постоянную проверку таких признаков, как подмена домена в деловых письмах, похожие названия поставщиков, просьбы использовать новые банковские счета и давление с требованием срочной оплаты. В бухгалтерских процессах и закупках следует применять такие правила, как согласование вторым сотрудником, проверка по телефону и отклонение изменений, не соответствующих зарегистрированным сведениям о поставщике.

На личном уровне адрес и номер телефона могут использоваться для социальной инженерии в течение длительного времени. Не сообщайте персональные данные при звонках с неизвестных номеров, используйте известный вам веб-адрес организации вместо ссылки из письма и замените легко угадываемые ответы на вопросы для восстановления доступа к аккаунту. Если в результате инцидента затронуты чувствительные идентификационные данные, не ограничивайте проверку кредитной истории и официальных записей несколькими месяцами: продолжайте её регулярно.

Если вы обнаружили совпадение с данными Motor Controls Inc., учитывайте тип совпавших данных. Совпадения по электронной почте указывают на риски для безопасности аккаунтов и риск фишинга, совпадения по телефону или адресу (на риск целевых нежелательных обращений и поддельных сообщений о доставке, а уведомления о чувствительных идентификационных данных) на риски, связанные с кредитами и официальными операциями. Не все поля несут одинаковый уровень риска; подходящие действия следует выбирать в зависимости от типа совпавших данных.

Поскольку количество строк и количество уведомлений на уровне штата относятся к разным источникам и контекстам, в описании они рассматриваются отдельно. Если вы обнаружили совпадение, сбросьте пароли своих аккаунтов, включите многофакторную аутентификацию и проверяйте подозрительные запросы на оплату или подтверждение личности через отдельный канал связи.