Muslim Directory Утечка данных

В этой записи подтверждено наличие идентификационных и контактных данных, адресов, сведений о работодателях, возрастных группах и активности на сайте, а также паролей. Адрес электронной почты и номер телефона позволяют напрямую связаться с человеком. Имя и физический адрес могут сделать более убедительными поддельные сообщения от учреждений, просьбы о пожертвованиях, объявления о местных услугах или мошеннические сообщения о доставке. Сведения о работодателе могут помочь злоумышленнику нацелиться на человека через его рабочее окружение или подготовить более целенаправленные атаки с использованием социальной инженерии. Самое важное, пароли указаны в открытом виде. Такой пароль представляет собой идентификационные данные, которые можно использовать напрямую, а не хеш, который ещё нужно взломать. Поэтому, если один и тот же пароль используется в электронной почте, социальных сетях, интернет-магазинах или рабочих системах, риск захвата аккаунтов возрастает.

Подтверждённую дату инцидента следует указывать как 17 февраля 2014 года, дату добавления записи (как 23 февраля 2014 года, а количество затронутых аккаунтов) как 37 784. В некоторых сообщениях об этом же инциденте упоминаются 38 903 набора учётных данных пользователей; основное число, отображаемое пользователю, ограничено значением 37 784 аккаунта из подтверждённой записи об утечке. Подтверждены следующие категории данных: возрастные группы, адреса электронной почты, работодатели, имена, пароли, номера телефонов, физические адреса и активность на сайте. Наличие данных платёжных карт, банковских счетов, удостоверяющих личность документов, сведений о здоровье или содержимого личных сообщений в этой записи не подтверждено, поэтому такие поля не включены. Хотя инцидент носит название каталога религиозной тематики, запись не отнесена к категории утечек чувствительных данных. Тем не менее необходимо осторожно оценивать риски целенаправленной травли, фишинга и давления, связанного с репутацией.

В группу наибольшего риска входят люди, которые имели аккаунт Muslim Directory в 2014 году, долгое время пользовались одним и тем же адресом электронной почты и повторно использовали свой пароль в других сервисах. Из-за наличия пароля в открытом виде данные старого аккаунта в каталоге могут напрямую использоваться для попыток входа на разных платформах. Люди, чей физический адрес, номер телефона и сведения о работодателе известны, могут столкнуться с более персонализированными мошенническими сообщениями. Риск выше для владельцев местных компаний, поставщиков услуг, представителей сообществ и пользователей с заметным профилем в каталоге: злоумышленник может попытаться обмануть человека, используя связи в сообществе или деловые контакты. Для тех, кто зарегистрировался с корпоративным адресом электронной почты, риск может распространяться и на рабочий аккаунт. Поэтому пользователям, для которых найдено совпадение, следует оценить не только старый аккаунт на сайте, но и все критически важные аккаунты, одновременно учитывая повторное использование пароля и историю использования адреса электронной почты.

Если вы обнаружили совпадение, прежде всего следует попытаться вспомнить старый пароль от аккаунта Muslim Directory и сменить пароли во всех аккаунтах, где используется такой же или похожий пароль. В первую очередь стоит проверить электронную почту, социальные сети, аккаунты в интернет-магазинах, облачных сервисах и рабочие аккаунты. Новые пароли должны быть уникальными, длинными и созданными с помощью менеджера паролей. Двухфакторную аутентификацию следует включить во всех сервисах, которые её поддерживают. Если в сообщении упоминаются номер телефона, адрес или сведения о работодателе, перед переходом по любым ссылкам следует проверить доменное имя через независимый канал. Неизвестные сеансы следует завершить, а в почтовом аккаунте, проверить правила переадресации и фильтрации. В ответ на подозрительные сообщения нельзя передавать пароли, коды подтверждения, платёжные данные или удостоверяющие личность документы.

Этот инцидент показывает, что даже старые и на первый взгляд малозначимые аккаунты в каталогах могут иметь серьёзные последствия для безопасности спустя годы. Пользователям следует регулярно проверять старые аккаунты на форумах, в каталогах, сообществах и сервисах с членством, закрывать те, которыми они больше не пользуются, или хотя бы обновлять пароли. Для каждого сервиса нужно использовать уникальный пароль, а менеджеры паролей и надёжная двухфакторная аутентификация должны стать стандартной практикой. Отказ от регистрации в личных сервисах с рабочим адресом электронной почты помогает отделить рабочий аккаунт от рисков социальной инженерии. Если произошла утечка таких сведений, как номера телефонов и физические адреса, пользователям следует осторожнее относиться к сообщениям о курьерской доставке, пожертвованиях, местных услугах, государственных учреждениях или жизни сообщества. Если организация обнаруживает адреса электронной почты своих сотрудников в подобных старых утечках, ей следует одновременно учитывать риск повторного использования паролей и вероятность целевого фишинга.

Совпадение с Muslim Directory в этой записи указывает на то, что связанный адрес электронной почты может присутствовать в данных аккаунтов каталога за 2014 год. Совпадение не доказывает, что данные платёжной карты или сведения из удостоверяющих личность документов были раскрыты. Основной риск связан с возможным совместным использованием паролей в открытом виде, контактных данных и адресов. Пользователю следует составить список критически важных аккаунтов, связанных с тем же адресом электронной почты, заменить старые и повторно используемые пароли, шире применять двухфакторную аутентификацию и осторожно относиться к сообщениям, использующим социальную инженерию на основе номера телефона или адреса. Организациям рекомендуется рассматривать эту запись не как новую утечку, а как старый инцидент 2014 года, представляющий серьёзный риск для безопасности аккаунтов из-за паролей в открытом виде, и отдельно проверять повторное использование паролей.