Утечка данных Nafham Education в 2021 году

В базе данных Nafham наиболее существенный риск представляет сочетание адреса электронной почты, полного имени и хеша пароля. Хотя Bcrypt, надёжный способ хранения паролей, слабые или распространённые пароли со временем могут быть взломаны. Если тот же пароль используется для электронной почты, социальных сетей, школьных сервисов, интернет-магазинов или других образовательных аккаунтов, злоумышленники могут попытаться применить эти данные на разных сервисах. Сочетание полного имени и адреса электронной почты также делает более убедительными обманные сообщения, замаскированные под уведомления службы поддержки, сообщения о безопасности аккаунта или материалы курса.

В некоторых каталогах номер телефона, дата регистрации, дата последнего входа и поля образовательного профиля выделены в отдельные категории риска. Эти сведения следует учитывать, не предполагая, что они полностью присутствуют в каждой строке. Тем не менее, если ваши данные найдены в этом наборе, стоит с осторожностью относиться к телефонным звонкам, текстовым сообщениям, запросам на подтверждение аккаунта и уведомлениям, адресованным ученикам или родителям. Сведения об использовании образовательной платформы могут позволить сделать предположения о возрастной группе пользователя, уровне школьного обучения или целях учёбы.

Наиболее достоверная дата для этой записи, ноябрь 2021 года. Инцидент связан с египетским сервисом Nafham Education, а основное число записей остаётся равным 415 744. Более высокие значения могут быть результатом обработки того же набора данных в разных каталогах с применением разных методов очистки, удаления дубликатов или подсчёта строк. Поэтому на странице не говорится об утечке миллионов записей: реалистичный масштаб, примерно 416 тысяч пользователей.

Категории данных ограничены адресами электронной почты, полными именами, хешами паролей, номерами телефонов, датами создания аккаунтов, датами последнего входа и сведениями об образовании. Поле пароля следует рассматривать как хеш bcrypt, а не как пароль в открытом виде. Поле имени пользователя исключено из основного перечня категорий данных, поскольку его наличие не получило независимого и согласованного подтверждения. Данные платёжных карт, банковских счетов, официальных документов, удостоверяющих личность, домашние адреса и содержание личных сообщений не включены, так как их наличие в этой записи нельзя надёжно подтвердить.

Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта Nafham и на других сервисах. Даже если аккаунт на образовательной платформе старый, тот же адрес электронной почты и пароль могут по-прежнему использоваться где-то ещё. Учащиеся, родители, преподаватели и пользователи образовательных материалов на арабском языке могут стать целью атак с поддельными сообщениями о безопасности аккаунта, уведомлениями о доступе к урокам, ссылками на сертификаты или запросами на оплату.

Если обнаружено совпадение по номеру телефона или полю образовательного профиля, риск не ограничивается электронной почтой. Мошенники могут имитировать работу службы поддержки через SMS, звонки или приложения для обмена сообщениями. Имя, фамилия и сведения об обучении придают сообщениям вид личного обращения. Те же данные могут использоваться для фишинговых атак на преподавателей или сотрудников образовательных учреждений с корпоративной электронной почтой: такие сообщения могут выглядеть как внутренняя школьная переписка.

Если ваши данные найдены в этом наборе, прежде всего убедитесь, что старый пароль от аккаунта Nafham больше не действует ни в одном другом аккаунте. Если тот же или похожий пароль использовался на других сервисах, немедленно замените его длинным уникальным паролем. Включите многофакторную защиту для электронной почты, социальных сетей, школьных сервисов и аккаунтов, связанных с платежами. Даже если вы не помните старый пароль, более надёжной мерой будет переход на новые уникальные пароли с помощью менеджера паролей.

В сообщениях, связанных с Nafham, доступом к курсам, профилем учащегося, подтверждением аккаунта или уведомлениями о безопасности, вручную проверяйте домен, прежде чем переходить по ссылке. Просьбы сообщить код подтверждения по телефону, срочные сообщения от якобы службы поддержки и угрозы закрытия аккаунта могут быть поддельными. Проверьте адрес электронной почты для восстановления доступа, привязанный номер телефона и активные сеансы. Если вы заметите неожиданное уведомление о входе, начните проверку через знакомую страницу входа соответствующего сервиса.

Аккаунты на образовательных платформах обычно считают малорисковыми, но при совместной утечке полного имени, адреса электронной почты и хеша пароля риск сохраняется надолго. Не используйте один пароль для аккаунтов школьных сервисов, курсов, пробных экзаменов, видеокурсов и социальных сетей. Если речь идёт об аккаунте ребёнка или родителя, к управлению контактными данными и видимостью профиля следует подходить особенно внимательно. Неиспользуемые образовательные аккаунты следует закрыть либо защитить отдельным уникальным паролем.

Главный вывод для администраторов сервисов: данные, связанные с обучением, столь же чувствительны, как и идентификационные данные. Даже если хеши паролей хранятся с использованием надёжных алгоритмов, необходимо регулярно пересматривать контроль доступа, безопасность сеансов и сроки хранения данных. Сведения профиля (номер телефона, школа, класс, родственные связи с родителями и направление обучения) следует хранить лишь столько, сколько необходимо. Пользователям нужно явно предоставлять возможность удалить аккаунт и обновить свои данные.

Положительный результат указывает на риск, связанный с адресом электронной почты, полным именем, хешем пароля bcrypt, а по некоторым источникам, также с номером телефона, датой регистрации, датой последнего входа и полями образовательного профиля. Отрицательный результат означает лишь отсутствие совпадения в этом конкретном наборе данных. Он не доказывает, что данные человека не фигурируют в других утечках образовательных сервисов или аккаунтов.

Правильные действия, полностью отказаться от старого пароля, заменить повторно используемые пароли, включить многофакторную защиту для электронной почты и школьных аккаунтов, проверять поступившие по телефону запросы на подтверждение через независимый канал и с осторожностью относиться к ссылкам, связанным с образовательными платформами.