Утечка данных Pankhuri в 2022 году

Основные поля в записи Pankhuri, адреса электронной почты, имена пользователей, номера телефонов, сведения о поле, физические адреса и даты активности аккаунтов. Наличие и электронной почты, и телефона позволяет злоумышленникам связываться с пользователем по нескольким каналам. Имя пользователя может облегчить сопоставление аккаунтов одного человека в разных социальных сетях или сообществах. Физический адрес дает контекст не только для онлайн-фишинга, но и для мошеннических сообщений о доставке, членстве в сообществах, мероприятиях или местных услугах. Сведения о поле и сам контекст платформы для женщин создают дополнительные риски для приватности: нежелательные контакты, домогательства или более персонализированные мошеннические сообщения.

В этом случае важно учитывать, что отсутствие паролей в записи не означает низкого риска. Даже без паролей реальные контактные данные и сведения из профиля могут сделать убедительнее поддельные уведомления службы поддержки, приглашения на обучение, объявления сообщества, запросы на обновление аккаунта или инструкции по оплате. Пользователям не следует переходить по ссылкам непосредственно из входящих сообщений. Проверять активность аккаунта нужно через известные доменные имена, а при поступающих по телефону запросах на подтверждение данных не следует сообщать личную информацию. В сообщениях, содержащих адрес, просьбы об оплате или предоставлении дополнительных документов под предлогом доставки, мероприятий, членства или акций также следует считать подозрительными.

Личные адреса электронной почты, используемые на социальных и образовательных платформах, подобных Pankhuri, иногда могут совпадать с рабочими адресами или быть связаны с профессиональной идентичностью пользователя. Наличие в одном наборе данных телефона, адреса и имени пользователя сотрудника может сделать убедительнее направленные на корпоративные аккаунты поддельные обращения от имени отдела кадров, приглашения на мероприятия, предложения зарегистрироваться на обучение или обращения от имени службы поддержки. Организациям следует рассматривать такие записи не только с точки зрения утечки паролей, но и как раскрытие персональных данных, повышающее риск социальной инженерии. Особенно в процессах, связанных с подтверждением по SMS, проверкой личности службой поддержки и подтверждением адреса, одобрение не следует давать, опираясь лишь на один элемент данных.

Для пользователей приоритетная задача, проверить настройки безопасности аккаунта Pankhuri и других аккаунтов, созданных с использованием той же комбинации электронной почты и телефона. Следует включить двухфакторную аутентификацию для электронной почты, никому не сообщать одноразовые коды, отправленные на номер телефона, и не размещать лишние сведения в общедоступных профилях социальных сетей. Если физический адрес мог быть раскрыт, сообщения о доставке и членстве следует проверять особенно внимательно. Даже если сообщение с адресом выглядит подлинным, но содержит ссылку для оплаты, загрузки документов или подтверждения аккаунта, необходимо проверить запрос через независимый канал.

Эта запись отнесена к категории высокого риска, поскольку сочетание контактных данных, адреса и контекста сообщества позволяет подготовить попытки социальной инженерии, направленные на конкретных пользователей. При этом список полей не был дополнен неподтвержденными утверждениями: пароли, данные платежных карт, даты рождения и сведения из официальных документов, удостоверяющих личность, не включены в основные категории данных этой записи. Пользователи, которые ищут информацию об утечках данных Pankhuri, должны иметь возможность быстро понять на этой странице, какие сведения могли быть затронуты, какие утверждения не были добавлены в запись и какие меры безопасности следует принять в первую очередь. Наиболее правильный подход, усилить защиту электронной почты и телефона, осторожно относиться к сообщениям с адресными данными и выполнять действия с аккаунтами только через известные каналы.

При оценке записи Pankhuri пользователю прежде всего важно понимать, что риск этого инцидента связан скорее с контактными данными, адресом и контекстом профиля, чем непосредственно с безопасностью пароля. Поэтому при проверке безопасности следует учитывать в совокупности не только пароль аккаунта, но и входящие телефонные звонки, сообщения с адресами и приглашения в социальных сетях, которые выглядят знакомыми.