Утечка данных PESGaming в 2016 году

Если рассматривать вместе поля, представленные в записи об утечке PESGaming, риск связан не только с одним типом данных. Когда в одном пользовательском профиле присутствуют адрес электронной почты, имя пользователя, IP-адрес, информация о хеше пароля, соль пароля и данные о пароле, злоумышленники могут составлять более персонализированные и убедительные сообщения. Подтверждённые контактные данные, идентификаторы аккаунтов или профилей в записи повышают риск социальной инженерии и сопоставления профилей. Дополнительные сведения об аккаунте могут помочь придать поддельным сообщениям вид обычных уведомлений настоящего сервиса.

Основные риски, отмеченные в связи с этим инцидентом, фишинг, захват аккаунтов и сценарии социальной инженерии. Злоумышленники могут объединять поля из записи при подготовке поддельных предупреждений об аккаунте, сообщений о сбросе пароля, продлении членства, уведомлений службы поддержки или запросов на проверку безопасности. Использование сведений об аккаунте, которые действительно присутствуют в записи, может ослабить бдительность пользователя. Поэтому, даже если запись не содержит пароля, риск сопоставления профилей и целевого мошенничества сохраняется. Если поле с паролем присутствует, риск дополнительно возрастает: тот же или похожий пароль могут попытаться использовать в других сервисах.

Первый шаг для пользователей PESGaming, сопоставить поля, перечисленные в этой записи, со своими привычками использования аккаунтов. Если те же подтверждённые данные аккаунта или контактные данные использовались в других сервисах, входящие сообщения следует оценивать с учётом всей своей цифровой идентичности. Если одно и то же имя пользователя также используется в социальных сетях, игровых сервисах, на форумах, в образовательных и туристических сервисах или интернет-магазинах, риск сопоставления профилей повышается. Пользователям не следует переходить напрямую по неожиданным ссылкам. Проверять действия с аккаунтом нужно через известные доменные имена, для аккаунтов с повторно используемым паролем следует установить уникальные пароли, а там, где это возможно, включить многофакторную аутентификацию. Если запись содержит информацию о хешах паролей, следует также пересмотреть прежние шаблоны создания паролей: вместо небольших изменений отдельных символов лучше использовать полностью уникальные и длинные пароли.

Организациям важно учитывать регистрацию сотрудников в PESGaming, чтобы понимать, в каком контексте их адреса электронной почты или личные аккаунты фигурируют во внешних сервисах. Если сотрудник использовал корпоративную электронную почту в таких сервисах, злоумышленники могут использовать эти же сведения в поддельных сообщениях, имитирующих обращения в поддержку, уведомления о счетах, проверки аккаунтов или внутреннюю переписку. Командам безопасности следует отслеживать не только утечки, содержащие пароли, но и подтверждённые поля записи (сведения о личности, аккаунте, контактах и контексте использования) как источники риска социальной инженерии.

Таким образом, запись об утечке данных PESGaming ограничена подтверждёнными полями, но требует внимания с точки зрения последствий для безопасности. Наиболее правильный подход для пользователей, проверять ссылки из входящих сообщений по независимому каналу, обновлять параметры восстановления доступа к аккаунтам, проверять другие аккаунты, в которых используются те же сведения, и не торопиться одобрять неожиданные запросы на проверку или оплату. Эта страница обновлена, чтобы пользователи, ищущие информацию об утечке данных PESGaming, могли без преувеличений узнать число записей, перечень полей данных и первоочередные меры защиты.

Эта заключительная проверка записи об утечке PESGaming призвана обеспечить соответствие списка полей данных описанию, которое видит пользователь. Человек, выполняющий поиск, должен видеть на этой странице только подтверждённые типы данных. Не следует добавлять утверждения о наличии других полей лишь для того, чтобы риск казался выше. Такой подход помогает отдельным пользователям выбрать правильные меры безопасности, а организациям, определить, какие данные сотрудников действительно могут быть под угрозой. Текущий перечень категорий данных ограничен следующими полями: адреса электронной почты, имена пользователей, IP-адреса, метаданные хешей паролей, соли паролей, пароли.