Не Acxiom

Подтверждённые категории данных, адреса электронной почты, IP-адреса, имена, номера телефонов и физические адреса. Адрес электронной почты можно связать с онлайн-аккаунтами, номер телефона (использовать для прямого контакта, физический адрес) для установления личности, а IP-адрес, для получения сведений о местоположении или сети. Наличие этих полей в одном наборе облегчает злоумышленникам подготовку персонализированных сообщений и звонков.

Пароли, данные платёжных карт, банковских счетов, номера официальных удостоверений личности, сведения о здоровье и содержимое личных сообщений не входят в число подтверждённых полей. Поэтому сам по себе этот инцидент не следует считать основанием для обязательной смены пароля аккаунта. Основные риски связаны с маркетинговыми профилями, сопоставлением данных о личности, сообщениями от поддельной службы поддержки, обманом под предлогом доставки и попытками телефонного мошенничества.

Объём инцидента ограничен набором данных от 21 июня 2020 года и 51 730 831 затронутым аккаунтом. Подтверждённая дата добавления и последнего изменения записи: 22 ноября 2022 года. Поле домена оставлено пустым, поскольку инцидент не связан с аккаунтами на конкретном сайте или с подтверждённой системой компании. Флаг подтверждения отключён; поле публичного источника также отражает этот статус.

Из-за риска ошибочного определения источника в описании не повторяются неподтверждённые утверждения о принадлежности данных компании. Название используется, чтобы подчеркнуть различие: этот набор данных не принадлежит компании. Для пользователя важно то, что даже при неизвестном источнике перечисленные персональные данные могут использоваться для мошенничества и установления личности.

В первую группу риска входят люди, чьи адреса электронной почты, номера телефонов и физические адреса оказались доступны. Мошенники могут адресовать им поддельные уведомления о доставке или подписках, сообщения якобы от службы поддержки, уведомления якобы от банка, а также поддельные рекламные сообщения. Имя и адрес делают сообщения более убедительными, а номер телефона может напрямую использоваться для мошеннических звонков и SMS.

Во вторую группу входят люди, которые много лет используют один и тот же адрес электронной почты в разных сервисах. Сопоставив этот набор данных с другими утечками, злоумышленник может точнее установить личность человека, его каналы связи и возможное местоположение, даже если пароль не найден. В сочетании с историей IP-адресов, адресом и номером телефона повышается риск составления подробного профиля.

Если вы обнаружили совпадение со своими данными, прежде всего обращайте внимание на неожиданные сообщения по электронной почте и телефону. Сообщения, похожие на уведомления о доставке, проверке аккаунта, продлении подписки или платеже, а также на обращения службы поддержки, следует проверять через другой канал связи. Не сообщайте неизвестным звонящим свой адрес, данные карты, одноразовые коды или сведения для восстановления аккаунта.

Хотя наличие паролей в этом инциденте не подтверждено, безопасность электронной почты имеет ключевое значение. Используйте для почтового аккаунта надёжный уникальный пароль, включите многофакторную аутентификацию и проверьте правила пересылки писем и способы восстановления доступа. Поскольку в наборе есть адреса и номера телефонов, особенно осторожно относитесь к поддельным уведомлениям от служб доставки и государственных служб.

Долгосрочная цель, сократить ненужное распространение постоянных персональных данных по разным сервисам. Номер телефона, физический адрес и сведения о рождении следует указывать только на платформах, где они действительно необходимы. Закрывайте старые аккаунты, сокращайте объём общедоступных данных в профилях и рассмотрите возможность использования разных адресов электронной почты для разных целей.

Главный урок для организаций заключается в том, что неопределённость источника наборов данных создаёт риск ошибочной атрибуции и может подорвать доверие пользователей. Необходимо регулярно вести учёт данных, контролировать сроки хранения, передачу третьим сторонам и доступ. Для пользователей наиболее эффективная защита, проверять подозрительные сообщения, укреплять безопасность почтового аккаунта и сокращать передачу персональных данных.

Если вы обнаружили совпадение, сначала оцените, какие поля перечислены в записи. Адрес электронной почты может использоваться для фишинговых сообщений, номер телефона (для мошеннических звонков, физический адрес) для установления личности, а IP-адрес, для получения дополнительных сведений о человеке. Когда эти поля связаны с одним человеком, мошеннические сообщения становятся более персонализированными.

Пользователям не стоит игнорировать инцидент «Не Acxiom», несмотря на неподтверждённый и ошибочно указанный источник. Даже если происхождение данных неясно, сочетание имени, адреса электронной почты, номера телефона и физического адреса создаёт реальный риск. Если вы укрепляете безопасность электронной почты, проверяете подозрительные сообщения через другой канал связи и ограничиваете доступ к персональным данным, которыми нет необходимости делиться, долгосрочный риск, связанный с этим инцидентом, значительно снижается.