Утечка данных OneClass (2020)

В этой записи перечень подтверждённых полей ограничен адресами электронной почты, именами и фамилиями, номерами телефонов, сведениями об учебных заведениях, названиями курсов, сведениями о зачислении и активности аккаунтов. Адрес электронной почты и номер телефона создают риск, связанный с возможностью напрямую связаться с человеком, а сведения об учебном заведении, названия курсов, данные о зачислении и активности аккаунта позволяют составить более подробный профиль человека на основе сведений о его обучении. Наличие поля с паролем не подтверждено, поэтому запись не описывается как утечка паролей. Однако сочетание данных об обучении с контактными данными повышает риск целевого фишинга, поддельных сообщений от служб поддержки студентов и социальной инженерии.

• Студенты и преподаватели могут стать целями поддельных сообщений от учебных заведений, а также сообщений о стипендиях, оценках или поддержке.
• Когда номера телефонов и адреса электронной почты доступны вместе, возрастает риск мошенничества через несколько каналов связи.
• Сведения об учебном заведении и курсах могут придать сообщениям персональный характер и сделать их более убедительными.
• Сведения об активности аккаунта могут дать дополнительную информацию о поведении пользователя на платформе.

Для OneClass (2020) подтверждённый охват включает домен oneclass.com, период июня 2020 года, 1 000 000+ человек и такие типы данных, как адреса электронной почты, имена и фамилии, номера телефонов, сведения об учебных заведениях, названия курсов, сведения о зачислении и активности аккаунтов. Инцидент сохраняет статус подтверждённого, поскольку его подтверждают надёжные независимые публикации и выводы исследователей. При этом описание не выходит за пределы подтверждённых полей данных и не предполагает наличия паролей, реквизитов платёжных карт, номеров официальных документов, удостоверяющих личность, или содержимого личных сообщений.

Запись отмечена как содержащая чувствительные данные, поскольку в ней одновременно раскрываются сведения об учебных заведениях, курсах и контактах студентов и других людей, связанных с образованием. Хотя сами по себе эти данные не содержат финансовой информации, они могут повысить риск составления персональных профилей, целевого мошенничества и оказания давления с использованием сведений об обучении.

Основной группой риска считаются студенты, преподаватели и абитуриенты, пользующиеся OneClass, а также люди, чьи контактные данные связаны с учебным аккаунтом. Студентам, родителям, преподавателям и владельцам аккаунтов служб учебной поддержки следует с повышенной осторожностью относиться к персонализированным сообщениям, связанным с обучением. Риск атак через разные сервисы особенно высок для тех, кто использует один и тот же адрес электронной почты или номер телефона для учёбы, заявок на стипендии, банковских услуг, социальных сетей и откликов на вакансии.

• Студенты, у которых есть аккаунт OneClass или учебный профиль
• Люди, чьи номера телефонов и адреса электронной почты используются в аккаунтах учебных заведений
• Пользователи, которым могут приходить целевые сообщения на основе сведений о занятиях, учебном заведении или зачислении
• Люди, склонные быстро переходить по ссылкам, поступающим от образовательных платформ

Если у вас есть аккаунт или учебный профиль, связанный с OneClass, внимательно проверяйте неожиданные сообщения об оценках за курсы, поддержке от учебного заведения, стипендиях, подтверждении аккаунта или возврате средств, поступающие по электронной почте и на телефон. Хотя наличие поля с паролем в этой записи не подтверждено, разумной мерой будет включить многофакторную аутентификацию в важных аккаунтах с тем же адресом электронной почты и обновить данные для восстановления доступа.

• Включите многофакторную аутентификацию в своём почтовом аккаунте.
• Не открывайте поступающие на телефон ссылки, связанные с учебными заведениями, стипендиями или поддержкой, без предварительной проверки.
• Проверьте способы восстановления доступа к важным аккаунтам, в которых используется тот же адрес электронной почты.
• Проверяйте запросы на оплату и подтверждение данных, поступающие от имени учебного заведения или платформы, напрямую через официальный канал.

Для долгосрочной защиты на образовательных платформах необходимо использовать отдельные адреса электронной почты для разных целей, включать многофакторную аутентификацию в аккаунтах учебных заведений и осторожно относиться к ссылкам на тему обучения, поступающим по SMS и электронной почте. Образовательные данные могут влиять не только на безопасность аккаунтов пользователя, но и на возможность составить его личный профиль.

Учебным заведениям, платформам курсов и студентам полезно регулярно проверять права доступа, чтобы снижать риски открытых баз данных, закрывать неиспользуемые аккаунты, ограничивать сроки хранения данных и повышать осведомлённость студентов о фишинге. Инцидент OneClass показывает, что образовательные данные, даже без паролей, могут создавать серьёзные риски для конфиденциальности.

Если при проверке записи OneClass (2020) на LeakData.io пользователи получают результат, им следует определить, какой адрес электронной почты или номер телефона затронут, с каким учебным заведением или курсом могут быть связаны эти сведения и в каких других аккаунтах использовались те же контактные данные. Цель, не паниковать, а усилить защиту от поддельных сообщений, которые могут быть связаны с данными об обучении.

Если появится новое официальное уведомление, документ регулирующего органа или надёжная независимая публикация об утечке данных OneClass (2020), охват записи может быть пересмотрен. В текущем виде запись сохраняется как подтверждённый инцидент с чувствительными данными, преимущественно относящимися к обучению. Пользователям следует тщательно защищать свои каналы связи и аккаунты учебных заведений.