Утечка данных Phoenix

В этой записи представлены следующие типы данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. Поскольку среди полей есть пароль, под угрозой находятся и другие аккаунты, в которых используется тот же пароль. Неподтверждённые поля с данными платёжных карт, банковских счетов, личных сообщений, медицинских записей и дополнительных сведений профиля не были включены в список категорий данных; оставлены только поля, наличие которых подтверждено.

Идентификатор в сервисе обмена сообщениями и IP-адрес могут использоваться для сопоставления учётных записей одного пользователя в разных сообществах. Даже один адрес электронной почты создаёт риск получения нежелательных сообщений. В сочетании с номером телефона, адресом, IP, датой рождения, паролем, планами поездок, частичными данными карты или данными устройства он облегчает злоумышленнику подготовку сообщений, рассчитанных на конкретного пользователя. Риски оценивались с учётом такого совокупного эффекта.

Охват утечки был подтверждён по данным аккаунтов Phoenix за середину 2021 года. Подтверждённые поля сохранили, а неподтверждённые исключили. Этот инцидент не объединяли с наборами данных с похожими названиями, инцидентами той же компании за другие периоды или ошибочными привязками к отрасли.

Запись ограничена доменным именем phoenixim.ddns.net и не объединялась с данными о других брендах Phoenix. Доменное имя, название компании и сведения об отрасли указывались в максимально узком и точном контексте. При наличии неопределённости соответствующим образом задавались флаг подтверждения или домен сайта; таким образом, пользователю не показывали неподтверждённую информацию об ответственности бренда.

В группу риска могут входить пользователи, зарегистрированные в сервисе обмена сообщениями Phoenix, и люди, использующие одно и то же имя пользователя в разных чат-сервисах. Пользователям, чьи данные совпали с этой записью, также следует проверить аккаунты за пределами данного сервиса, в которых они используют тот же адрес электронной почты, номер телефона, имя пользователя или пароли, составленные по тому же шаблону.

Пароли от старых аккаунтов в сервисах обмена сообщениями могут по-прежнему использоваться в действующих почтовых аккаунтах или аккаунтах в социальных сетях. Если данные связаны с корпоративной почтой, учебным аккаунтом, бронированием отеля, подпиской на телекоммуникационные услуги, игровым сообществом, пожертвованием проекту с открытым исходным кодом или программным обеспечением для отслеживания, риск социальной инженерии может возрасти. Отдельные сведения, которые выглядят достоверными, сами по себе не дают оснований для доверия.

Пострадавшим пользователям следует сменить пароль Phoenix, а также пароли во всех аккаунтах, где используется тот же пароль. Если в записи есть поле пароля, необходимо обновить пароли во всех аккаунтах с таким же паролем; если поля пароля нет, следует сосредоточиться на рисках, связанных с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и сопоставлением данных для идентификации пользователя.

Не переходите по ссылкам в сообщении: вводите адрес нужного сервиса вручную или пользуйтесь записью в надёжном менеджере паролей. Сообщения о доставке, предупреждения об аккаунте, сообщения об игровых наградах и поддержке, уведомления для жертвователей, сообщения о бронировании поездок, уведомления безопасности и сообщения о продлении подписок не следует принимать на веру без проверки через независимый канал.

Уникальные пароли и разные имена пользователей в аккаунтах чатов и форумов снижают риск связывания аккаунтов одного пользователя. Пользователям следует регулярно пересматривать старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей и устаревшие сведения о телефоне и адресе, удаляя лишнее. Основным правилом должны стать уникальный пароль для каждого сервиса и двухфакторная аутентификация везде, где она доступна.

Поставщикам услуг необходимо минимизировать объём данных, надёжно защищать пароли, контролировать журналы доступа, удалять ненужные поля и иметь готовые процедуры уведомления пользователей. Даже небольшие сообщества в сервисах обмена сообщениями могут быть источником ценных данных для попыток повторного использования паролей. Точное описание охвата утечки, тоже часть работы по обеспечению безопасности; преувеличенная или неполная информация может подтолкнуть пользователя к неверным действиям.

Сначала пользователю следует выполнить проверку по адресу электронной почты, указанному в этой записи. Если обнаружено совпадение, следует исходить из того, что данные в полях имени пользователя, IP и пароля могут быть под угрозой, и удалить старые пароли от чат-аккаунтов. Отсутствие совпадения не исключает полностью использования другого адреса электронной почты или повторного использования старых паролей; критически важные аккаунты следует проверить отдельно.

Запись сохранила статус подтверждённой; поля отрасли и страны были исправлены. При этом обновлении поля данных были оставлены в виде канонических классов на английском языке, а видимое пользователю описание представляло собой оригинальный текст на турецком языке. Неподтверждённые поля не включались, а флаг чувствительности применялся только там, где это было обосновано характером риска.