Польские учётные данные

В этой записи обнаружены адреса электронной почты и пароли. Поскольку пароли в парах с адресами электронной почты могут быть представлены в открытом виде, риск захвата аккаунтов высок. Неподтверждённые поля платёжных карт, банковских счетов, личных сообщений, медицинских записей или дополнительных сведений профиля не добавляли в список классов данных; сохранили только поля, наличие которых было подтверждено.

Поскольку каждая запись может содержать сведения о сайте, на котором используется пароль, злоумышленники могут попытаться применить его на соответствующих сервисах. Сам по себе адрес электронной почты создаёт риск нежелательных сообщений; в сочетании с номером телефона, адресом, IP, датой рождения, паролем, планами поездок, частичными данными карты или сведениями об устройстве он облегчает злоумышленнику создание сообщений, подобранных под конкретного пользователя. При оценке риска учитывали этот совокупный эффект.

Подтверждённый охват набора данных за май 2023 года составил 1,2 миллиона уникальных адресов электронной почты. Подтверждённые поля сохранили, а неподтверждённые исключили. Этот инцидент не объединяли с наборами данных с похожими названиями, инцидентами той же компании за другие периоды или ошибочными упоминаниями отрасли.

Эта запись не относится к утечке в одной конкретной компании; её сохранили как коллекцию идентификационных данных, которые могут использоваться на нескольких сервисах. Доменное имя, название компании и сведения об отрасли указывали в максимально узком контексте, соответствующем фактам. При наличии неопределённости флаг подтверждения или поле сайта задавали с её учётом, чтобы не создавать у пользователя неоднозначного представления об ответственности бренда.

В зоне риска могут оказаться люди, которые используют польский адрес электронной почты и один и тот же пароль на нескольких сайтах. Пользователям, чьи данные найдены в наборе, следует также оценить безопасность других аккаунтов, где они используют тот же адрес электронной почты, номер телефона, имя пользователя или схему создания пароля за пределами соответствующего сервиса.

Пользователь может не знать, какой сервис был затронут, поэтому все повторно используемые пароли следует считать рискованными. Если данные связаны с корпоративной почтой, учебным аккаунтом, бронированием гостиницы, подпиской на услуги связи, игровым сообществом, пожертвованиями проектам с открытым исходным кодом или программами отслеживания, риск социальной инженерии может возрасти. Детали, которые выглядят достоверными, сами по себе не дают оснований для доверия.

Пострадавшим пользователям следует немедленно создать уникальный пароль для каждого аккаунта, где используется тот же или похожий пароль. Если в записи есть поле пароля, пароль нужно сменить во всех аккаунтах, где он используется; если поля пароля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и сопоставлением идентификационных данных.

Вместо перехода по ссылкам в сообщении следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в надёжном менеджере паролей. Не следует доверять сообщениям о доставке, оповещениям об аккаунте, игровых наградах, поддержке, уведомлениям для жертвователей, бронировании поездок, безопасности или продлении подписок без проверки по независимому каналу.

Менеджер паролей, уникальные пароли и двухфакторная аутентификация, основные средства защиты от подобных коллекций учётных данных. Пользователям следует регулярно удалять старые аккаунты и ненужные поля профиля, избавляться от повторяющихся имён пользователей и убирать устаревшие номера телефонов и адреса. Базовое правило, уникальный пароль для каждого сервиса и двухфакторная аутентификация везде, где она доступна.

Со стороны поставщиков услуг необходимы минимизация данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных разделов и готовые процедуры уведомления пользователей. Сервисы должны предотвращать массовые попытки входа с подбором паролей с помощью контроля доступа на основе оценки риска и ограничения частоты запросов. Точное описание охвата также является частью работы по обеспечению безопасности: преувеличенная или неполная информация может подтолкнуть пользователя к неверным действиям.

Пользователю следует сначала проверить, есть ли его адрес электронной почты в этой записи. Если найдено совпадение, следует исходить из того, что пары «адрес электронной почты, пароль» могут проверяться на разных сервисах, и отказаться от всех повторно используемых паролей. Отсутствие совпадения не исключает полностью ни использования другого адреса электронной почты, ни повторного использования пароля в прошлом; важные аккаунты также следует проверить.

Эту запись проверили и сохранили с отметкой о чувствительных данных; её не описывали как утечку в одной компании. При таком оформлении поля данных сохранили в виде канонических классов на английском языке, видимое пользователю описание было написано на турецком языке как оригинальный текст, неподтверждённые поля не добавляли, а флаг чувствительности использовали только тогда, когда это было обосновано характером риска.