Утечка данных MSI

Хотя среди типов данных в этой записи нет паролей, эти сведения повышают риск фишинга и мошенничества. Адрес электронной почты позволяет злоумышленнику связаться с пользователем, а имя, фамилия и номер телефона помогают придать сообщению персонализированный вид. Почтовый адрес может использоваться в обманных уведомлениях, связанных с доставкой и обслуживанием. Наиболее чувствительная с коммерческой точки зрения информация в этом инциденте, сведения о гарантийных обращениях. Злоумышленник, знающий, какое оборудование пользователь отдавал на обслуживание, может использовать в сообщениях весьма правдоподобные формулировки: «видеокарта», «материнская плата», «ноутбук», «замена детали», «транспортная этикетка» или «статус ремонта». Сами по себе эти данные не дают доступа к банковскому счёту. Однако сочетание сведений о конкретном человеке, его продукте и соответствующем обращении в поддержку повышает вероятность того, что пользователя удастся направить на поддельную страницу оплаты, убедить скачать вредоносный файл или передать данные аккаунта. Номер телефона также даёт дополнительный канал связи, звонки или текстовые сообщения. Поэтому при совпадении с записью MSI следует особенно внимательно проверять сообщения о гарантии, возврате, обмене, доставке, счетах на оплату и технической поддержке. Хотя риск взлома пароля низок, поскольку пароль не был раскрыт, возможны целевые попытки атак на другие сервисы, где используется тот же адрес электронной почты.

Количество подтверждённых аккаунтов следует указывать как 249 990. Подтверждённая дата инцидента (7 июля 2024 года, дата внесения в системы регистрации) 17 января 2025 года. Инцидент касается клиентских записей, связанных с RMA и гарантийными обращениями MSI. Эта запись не означает, что были раскрыты пароли аккаунтов MSI, номера социального страхования, сведения о водительских удостоверениях или данные платёжных карт. В заявлениях, приписываемых MSI, утверждалось, что инцидент не затронул более чувствительные типы идентификационных номеров, которые повлияли бы на порог, при котором требуется уведомление, и что доказательств доступа нет. Тем не менее клиентские записи, оказавшиеся в открытом доступе, создают реальные риски, прежде всего из-за контактных данных и адресов, используемых при гарантийном обслуживании. Хотя в некоторых новостных материалах указывается большее количество гарантийных записей, число подтверждённых уникальных адресов электронной почты составляет 249 990. Именно это число следует использовать как основу для поиска пользователей и сопоставления аккаунтов. Перечень полей данных также следует ограничить адресами электронной почты, именами и фамилиями, номерами телефонов, почтовыми адресами и гарантийными обращениями. Поля с неподтверждёнными сведениями о покупке продукта или деталях обслуживания не следует добавлять в публичную запись; пользователю нужно сообщать только проверяемые сведения об объёме утечки. Такой подход снижает как риск преувеличенных утверждений, так и риск недооценки реальной опасности.

Наибольшему риску подвержены клиенты, которые до 2024 года или примерно в это время подавали запрос RMA, обращались за гарантийным обслуживанием, ремонтом, заменой или сервисным обслуживанием продуктов MSI. Им могут направлять сообщения, которые кажутся правдоподобными благодаря сведениям о модели продукта и процессе обслуживания. Во вторую группу риска входят люди, использующие тот же адрес электронной почты для рабочих и игровых аккаунтов, аккаунтов в интернет-магазинах или финансовых сервисах. Даже если утечка пароля не подтверждена, злоумышленники могут объединить адрес электронной почты с другими данными, чтобы сделать попытки восстановления доступа к аккаунту или фишинга более убедительными. Третья группа риска, пользователи, у которых не изменились почтовый адрес и номер телефона. Им могут звонить или отправлять SMS под предлогом доставки посылки, продления гарантии, замены устройства или оплаты обслуживания. Энтузиастам компьютерного оборудования, геймерам, сборщикам компьютеров и малому бизнесу также следует проявлять осторожность: сведения о гарантии на дорогое оборудование могут использоваться в мошеннических схемах с поддельной заменой деталей или запросами дополнительной оплаты. Для пользователей, которые подают сервисные заявки с корпоративной электронной почты, риск может распространяться и на рабочую среду. Поэтому любое сообщение от службы поддержки следует дополнительно проверять, даже если оно вызывает доверие из-за того, что пользователь ранее обращался за обслуживанием.

Пользователям, для которых найдено совпадение с этой записью, следует прежде всего проверить свои гарантийные и сервисные обращения в MSI за последние годы и с осторожностью относиться к неожиданным письмам, звонкам или текстовым сообщениям, связанным с этими обращениями. Если сообщение касается оплаты, транспортных этикеток, замены устройства или запроса дополнительных документов для гарантийного обслуживания, лучше войти в официальный аккаунт в отдельной вкладке, прежде чем переходить по каким-либо ссылкам. Не следует открывать короткие ссылки, вложенные файлы и документы с макросами в электронных письмах. Даже если звонящий правильно называет модель продукта, адрес или номер сервисного обращения, не следует передавать ему платёжные данные или сведения, удостоверяющие личность; общение нужно начать заново через официальный канал поддержки. Следует также осторожно относиться к сообщениям якобы от курьерских компаний, поскольку адрес и номер телефона могли быть раскрыты. Для электронной почты необходимо использовать надёжный уникальный пароль и включить двухэтапную проверку. Хотя в данном случае пароль не входит в подтверждённый перечень раскрытых данных, защищённость почтового аккаунта ограничивает возможности дальнейших действий злоумышленников после поддельных сообщений от службы поддержки. В аккаунтах интернет-магазинов и магазинов компьютерного оборудования, созданных с тем же адресом электронной почты, следует проверить историю заказов, сохранённые адреса и историю сеансов. Ненужные устаревшие адреса и номера телефонов следует удалить из аккаунтов.

Инцидент MSI показывает, что записи технической поддержки и гарантийного обслуживания также следует считать ценными клиентскими данными. В долгосрочной перспективе пользователям стоит указывать в сервисных обращениях только необходимые сведения, рассмотреть возможность использования более контролируемого адреса для связи вместо личной электронной почты и выработать отдельный порядок безопасной проверки уведомлений от производителей оборудования. Использование менеджера паролей, надёжная защита электронной почты и постоянное применение двухфакторной аутентификации, базовые меры защиты. Кроме того, риск можно снизить, удаляя старые адреса из аккаунтов магазинов и сервисных служб, обновляя номера телефонов, которые больше не используются, и оставляя необязательные поля профиля пустыми. Со стороны компании критически важны контроль доступа к записям RMA, общие ограничения на индексирование, контроль экспорта записей, регулярный пересмотр прав доступа и проверка журналов. В панелях обслуживания клиентов доступ к необходимым данным должен быть только у уполномоченных сотрудников. Старые записи следует удалять по истечении срока хранения, а проверки на наличие открытого доступа нужно проводить регулярно. Задача пользователя, затруднить использование данных об обслуживании в будущих мошеннических схемах. Для этого можно сократить число каналов связи, самостоятельно проверять поступающие запросы и хранить в аккаунтах лишь минимально необходимый объём персональных данных.

Совпадение с записью MSI означает, что соответствующий адрес электронной почты найден среди записей RMA и гарантийных обращений по состоянию на июль 2024 года. Увидев такой результат, пользователю следует прежде всего уточнить у MSI, были ли у него в прошлом обращения по поводу обслуживания, возврата, ремонта или гарантии. Если такое обращение было, новые сообщения, связанные с ним, нужно проверять особенно тщательно. Даже если в сообщении правильно указаны модель продукта, адрес или номер сервисного обращения, само по себе это не следует считать подтверждением безопасности. Безопаснее открыть официальную страницу поддержки, набрав адрес вручную, а не переходить по ссылке. Пользователю следует проверить настройки безопасности своей электронной почты, завершить незнакомые сеансы и включить двухфакторную аутентификацию. Из-за утечки номеров телефонов запросы, поступающие по SMS и связанные с доставкой, обслуживанием или оплатой, также нужно проверять отдельно. Из-за раскрытия почтовых адресов подозрительными следует считать неожиданные уведомления о доставке, запросы оплаты при получении или предложения заменить устройство. Поскольку утечка пароля в этом инциденте не подтверждена, основное внимание следует уделить снижению рисков фишинга, поддельных обращений от поддержки и мошенничества с доставкой, а не смене пароля. Тем не менее использование надёжных паролей и дополнительной проверки в важных аккаунтах, связанных с тем же адресом электронной почты, ограничивает последствия последующих попыток атак.