NetProspex Список данных для спам-рассылок

В утечке NetProspex подтверждено наличие следующих полей: адреса электронной почты, сведения о работодателях, должности, имена, номера телефонов и физические адреса. Хотя сами по себе эти поля не содержат паролей, они очень ценны как источник сведений о сотрудниках и их профессиональных ролях. Когда имя человека, компания, должность и контактная информация собраны вместе, злоумышленники могут подготовить правдоподобные коммерческие сообщения, запросы от имени руководителей, поддельные приглашения на встречи или письма от имени поставщиков.

Особенно важно учитывать, что этот набор данных представляет собой маркетинговый список. Такие списки используются для массовых рассылок по электронной почте, но при злоупотреблении ими они также могут служить основой для целевого фишинга и атак с учётом должностных обязанностей. Записи с указанием должностей упрощают поиск целей, атаки на которые могут иметь серьёзные последствия: сотрудников финансовых служб, кадровых и ИТ-подразделений, специалистов по закупкам и руководителей. Для людей, чьи номера телефонов и адреса присутствуют в данных, также возрастает риск социальной инженерии через звонки и мошенничества с использованием почтовых отправлений.

Дата инцидента указана как сентябрь 2016 года. Проверенный набор записей об аккаунтах содержит 33 698 126 уникальных записей о людях. Инцидент связан с утечкой в интернет данных о людях из деловой среды, преимущественно из американских компаний. Указывалось, что маркетинговые данные, полученные через коммерческого поставщика данных, могли утечь из среды стороннего клиента. Это важное различие: инцидент следует рассматривать не как обычную утечку базы зарегистрированных пользователей, а как случай утраты контроля над данными делового справочника.

Категории данных на этой странице ограничены основными полями, наличие которых можно подтвердить: адресами электронной почты, работодателями, должностями, именами, номерами телефонов и физическими адресами. Пароли, платёжные карты и идентификационные номера не указаны среди основных категорий данных в результате NetProspex. Это позволяет пользователю сосредоточиться на реальных рисках, связанных с профессиональными сведениями и контактной информацией, и не создаёт ошибочного впечатления, что аккаунт был скомпрометирован.

Согласно результатам NetProspex, повышенный риск прослеживается для сотрудников компаний, руководителей, работников государственных учреждений, отделов продаж, финансовых и кадровых подразделений, а также специалистов по закупкам. Сочетание рабочей электронной почты, должности и названия компании позволяет злоумышленникам адресовать человеку сообщения, соответствующие его роли в организации. Это особенно повышает убедительность атак под предлогом согласования счёта, смены поставщика, запроса на встречу или предоставления доступа к файлам.

Риск выше для людей, работающих в известных компаниях или государственных учреждениях. Знание корпоративной иерархии и должностей помогает понять, кто и по каким вопросам принимает решения. Люди, чьи номера телефонов есть в данных, могут стать целью поддельных звонков от службы поддержки; те, чьи физические адреса известны, атак под предлогом почтовых отправлений, доставки или посещения офиса. Даже старые рабочие адреса электронной почты могут оставаться полезными для мошенничества со стороны внешних лиц, выдачи себя за представителей бренда и попыток сбора сведений об аккаунтах.

Пользователям, сведения о которых обнаруживаются в результатах NetProspex, следует серьёзно отнестись к риску фишинга, особенно в рабочей электронной почте. Подозрительные приглашения на встречи, запросы на оплату счетов, уведомления об изменении реквизитов поставщика, сообщения о сбросе пароля и ссылки для доступа к файлам нужно тщательно проверять. Даже если кажется, что сообщение отправлено изнутри компании, следует проверить адрес отправителя, домен ссылки и обстоятельства запроса.

Для аккаунтов организации следует включить многофакторную аутентификацию, оставить включёнными уведомления о безопасности электронной почты, а запросы, связанные с конфиденциальной информацией или важными действиями, проверять по дополнительному каналу связи. При получении по телефону запросов, связанных с поддержкой или платежами, личность звонящего следует проверять независимо от корпоративного справочника. Для личной безопасности стоит пересмотреть аккаунты в сторонних сервисах, созданные с использованием того же рабочего адреса электронной почты, сократить объём лишних общедоступных сведений в профилях и осторожно относиться к ссылкам из неизвестных рассылок.

Инцидент NetProspex показывает, что маркетинговые данные и деловые справочники также могут создавать серьёзные риски для безопасности. Организациям следует регулярно проверять, где публикуются адреса электронной почты, должности и номера телефонов сотрудников. Обучение противодействию фишингу для специалистов по закупкам, финансовых сотрудников и руководителей должно учитывать реальные рабочие процессы. Для запросов, связанных со счетами, изменением банковских реквизитов и предоставлением доступа к конфиденциальным документам, должны действовать чёткие правила проверки.

В долгосрочной перспективе следует совместно использовать почтовые псевдонимы, ящики для отдельных рабочих ролей, фильтры входящих сообщений и средства проверки доменов. Корпоративным командам безопасности не следует считать утечки персональных данных из деловой среды менее приоритетными, чем утечки паролей: такие данные могут дать достаточно контекста для подготовки целевых атак. Пользователям также следует избегать публикации избыточных подробностей о своей работе в социальных сетях и общедоступных профилях.

Если при проверке в разделе «Безопасность аккаунтов» появляется результат NetProspex, это означает, что соответствующий адрес электронной почты включён в проверенный набор данных о людях из деловой среды, связанный с утечкой NetProspex 2016 года. Такой результат не означает, что ваш пароль скомпрометирован. Однако он указывает на то, что вы можете стать целью адресных сообщений с использованием таких сведений, как ваше имя, рабочая электронная почта, компания, должность, номер телефона или адрес.

Первым делом проверьте настройки безопасности рабочей электронной почты и многофакторной аутентификации. Затем выработайте привычку дополнительно проверять подозрительные счета, запросы на доступ к файлам, приглашения на встречи, сообщения от поставщиков и запросы, связанные с поддержкой. Если в организации есть команда безопасности, передайте ей результат NetProspex и проверьте предупреждения о фишинге для соответствующего адреса электронной почты. Для личной безопасности сократите объём сведений в общедоступных профессиональных профилях и не начинайте никаких действий по ссылкам из неизвестных маркетинговых сообщений.