Предполагаемое раскрытие данных NterOne (EnterOne)

Основные поля данных в записи NterOne EnterOne, названия компаний, адреса электронной почты, сведения о местоположении, IP-адреса, полные имена, пароли и номера телефонов. Сочетание названия компании, имени человека, адреса электронной почты и номера телефона даёт убедительную основу для адресных сообщений делового характера.

Поле пароля представлено как значение энтропии; это всё равно создаёт риск при повторном использовании паролей. Поскольку на обучающих порталах часто регистрируются с рабочей электронной почтой, те же учётные данные могут попытаться использовать для входа в корпоративные сервисы.

В этой записи не перечислены сведения о банковских картах или номера официальных удостоверений личности. Это важное различие: показывать поле, не относящееся к пользователю, так, будто его данные утекли, столь же вредно, как и недооценивать реальный риск.

Охват записи ограничен сентябрём 2021 года и приблизительно 202 888 записями. Набор полей соответствует контексту образовательных и IT-услуг.

Статус подтверждения неочевиден, поскольку нет официального уведомления или сопоставимых по убедительности доказательств. Тем не менее, если дата, доменное имя, регистрационный номер и типы данных согласуются между собой, запись сохраняется как предупреждение об угрозе безопасности.

Совместное использование названий NterOne и EnterOne призвано уменьшить путаницу, которая может возникнуть при смене названия; записи с той же датой и теми же полями данных не следует добавлять повторно. Повторяющиеся сведения с той же датой, тем же названием поля и теми же типами данных не следует добавлять как новую утечку; сначала нужно проверить, не дублируют ли они существующую запись.

Основная группа риска, сотрудники, которые регистрируются на обучающем портале с рабочим адресом электронной почты. Когда полное имя, номер телефона и название компании получены вместе, на их основе можно подготовить поддельные сообщения об обучении, сертификатах или обновлении аккаунта.

Технические команды, проходящие обучение в сфере IT, могут стать целью более убедительных поддельных сообщений на технические темы. В них могут использоваться ссылки на сертификаты, учебные материалы или предлог продления сеанса.

Люди, чьи номера телефонов доступны, также уязвимы для мошенничества через SMS и голосовые звонки. Упоминание компании и обучения может сделать звонки более правдоподобными.

Первый шаг, сменить пароль на обучающем портале, а также во всех рабочих и личных аккаунтах, где используется тот же пароль.

Тем, кто использует рабочую электронную почту, следует сообщить об этой записи команде безопасности своей организации. Необходимо отслеживать подозрительные попытки входа и поддельные сообщения об обучении, в которых используется имя сотрудника.

Не следует выполнять действия по прямым ссылкам из сообщений о продлении сертификата, приглашении на обучение, оплате, результатах экзамена или подтверждении аккаунта. Открывайте сервис вручную по известному вам адресу.

Личные аккаунты для обучения следует отделять от корпоративных. Для аккаунтов в сторонних сервисах, созданных с рабочей электронной почтой, следует использовать уникальный пароль и надёжный способ аутентификации.

Организациям следует рассматривать утечки у поставщиков и на обучающих платформах, затрагивающие адреса электронной почты сотрудников, как риск для цепочки поставок. В обучение по информационной безопасности следует включать распознавание поддельных доменных имён и рисков, связанных с вложенными файлами.

Пользователям не следует использовать одинаковые контрольные вопросы для рабочих и личных аккаунтов. Для аккаунтов, подтверждённых по номеру телефона, следует включить дополнительные уровни защиты.

Если ваш адрес электронной почты присутствует в этой записи, наряду с личной безопасностью проверьте защищённость рабочего аккаунта. Если тот же пароль использовался в рабочих сервисах, немедленно смените его.

Если ваш номер телефона виден в записи, не передавайте коды подтверждения, пароли или конфиденциальную деловую информацию по телефону или в сообщениях.

Запись NterOne EnterOne не отмечена как подтверждённая; однако её не следует игнорировать, поскольку в ней присутствуют сведения о компаниях и контактные данные. Необходимо решить проблему повторного использования паролей и усилить защиту рабочей электронной почты.