Утечка данных pcTattletale

В этой записи представлены сведения об устройствах, адреса электронной почты, IP-адреса, имена, пароли, номера телефонов, физические адреса, SMS-сообщения и имена пользователей. Наличие поля пароля было подтверждено; другие аккаунты, в которых используется тот же пароль, также подвержены риску. Неподтверждённые поля платёжных карт, банковских счетов, личных сообщений, медицинских записей и дополнительные поля профиля не были добавлены в список категорий данных; сохранены только поля, наличие которых подтверждается имеющимися сведениями.

В контексте программного обеспечения для мониторинга SMS и данные устройств могут создавать угрозу конфиденциальности как для человека, создавшего аккаунт, так и для владельца отслеживаемого устройства. Сам по себе адрес электронной почты создаёт риск получения нежелательных сообщений; в сочетании с номером телефона, адресом, IP, датой рождения, паролем, планами поездок, частичными данными карты или сведениями об устройстве он облегчает злоумышленнику составление сообщений, ориентированных на конкретного пользователя. При оценке риска учитывался этот совокупный эффект.

Охват был подтверждён на основании 138 751 записи за май 2024 года. Подтверждённые сведения были сохранены, а неподтверждённые, исключены. Событие не объединялось с наборами данных с похожими названиями, событиями той же компании за другие периоды или ошибочными указаниями отрасли.

Запись ограничена доменом pctattletale.com и не объединяется с данными о другом программном обеспечении для отслеживания. Доменное имя, название компании и сведения об отрасли сохранены в максимально узком и точном контексте. При наличии неопределённости флаги подтверждения или домены сайтов задавались соответствующим образом; таким образом, пользователю не сообщалось о неподтверждённой ответственности бренда.

К группам риска могут относиться пользователи аккаунтов pcTattletale, владельцы отслеживаемых устройств и пользователи, указанные в записях службы поддержки или регистрации участников. Пользователям, чьи данные найдены в записи, также следует оценить риски для других аккаунтов вне этого сервиса, где они используют тот же адрес электронной почты, номер телефона, имя пользователя или ту же схему формирования пароля.

Пострадавшим не всегда является пользователь, создавший аккаунт; человек, использующий отслеживаемое устройство, тоже может стать косвенной жертвой. Если данные связаны с корпоративной почтой, учебными аккаунтами, бронированием гостиниц, подписками на услуги связи, игровыми сообществами, пожертвованиями проектам с открытым исходным кодом или программным обеспечением для мониторинга, риск социальной инженерии может повышаться. Детали, которые выглядят верными, сами по себе не служат основанием для доверия.

Пострадавшим пользователям следует сменить пароли, проверить устройства на признаки несанкционированного мониторинга и серьёзно отнестись к рискам, связанным с SMS. Если в записи есть поле пароля, его следует сменить во всех аккаунтах, где используется тот же пароль; если поля пароля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и сопоставлением данных для установления личности.

Вместо перехода по ссылкам в сообщении следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в доверенном менеджере паролей. Не следует доверять сообщениям о доставке, предупреждениям об аккаунте, сообщениям об игровых наградах, сообщениям службы поддержки, уведомлениям для жертвователей, сообщениям о бронировании поездок, безопасности или продлении подписок без проверки через независимый канал.

Следует регулярно проверять безопасность устройств, а также часто проводить аудит разрешений программного обеспечения для мониторинга и доступа к аккаунтам. Пользователям следует регулярно избавляться от старых аккаунтов, ненужных полей профиля, дублирующихся имён пользователей и устаревших сведений о телефонах и адресах. Базовым правилом должны стать уникальный пароль для каждого сервиса и двухэтапная проверка везде, где она доступна.

Для поставщиков сервисов необходимы минимизация данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовность процессов уведомления пользователей. У поставщиков программного обеспечения для мониторинга утечка данных непосредственно превращается в угрозу личной безопасности и конфиденциальности. Точное объяснение охвата также является частью работы по обеспечению безопасности; преувеличенная или неполная информация может подтолкнуть пользователя к неверным действиям.

Сначала проверьте эту запись по своему адресу электронной почты. Если совпадение найдено, следует исходить из того, что поля SMS, сведений об устройствах, адресов, телефонов и паролей могут быть под угрозой; безопасность устройств и аккаунтов нужно рассматривать совместно. Отсутствие совпадения не исключает полностью использование другого адреса электронной почты или повторное использование старого пароля; важные аккаунты также следует проверить.

Эта запись была проверена и оставлена с пометкой о чувствительных данных; описание уточнило контекст программного обеспечения для мониторинга. В ходе этой правки поля данных были сохранены в виде канонических категорий на английском языке, видимое пользователю описание было написано на турецком языке как оригинальный текст, неподтверждённые поля не добавлялись, а флаг чувствительности использовался только тогда, когда это было обосновано контекстом риска.