Утечка данных ProctorU в 2020 году

Адрес электронной почты, имя, имя пользователя, номер телефона и почтовый адрес могут сделать неожиданное обращение более убедительным. Эти сведения могут использоваться для поддельных уведомлений об экзаменах, запросов на проверку учётной записи или сообщений, похожих на официальные объявления учреждения. Наличие номера телефона и адреса может сделать попытку фишинга более убедительной, чем обращение, основанное только на адресе электронной почты.

Хотя bcrypt преобразует значения паролей, их повторное использование по-прежнему имеет значение. Если в другом сервисе использовался тот же пароль или его легко угадываемый вариант, злоумышленник может попытаться получить доступ к этой учётной записи. Имена пользователей также могут облегчить целевые попытки входа. Основной риск связан не с отдельным полем, а с возможностью использовать контактные данные и сведения для входа вместе.

Датой инцидента указано 26 июня 2020 года. Сообщалось о 444 453 записях о пользователях. Эта цифра не подтверждает, что пользователи понесли финансовые потери или что каждая запись содержала все перечисленные поля. Известные категории данных описывают поля, связанные с инцидентом; индивидуальные уведомления или содержимое файлов доступны не для каждого человека.

В публичных сообщениях об инциденте говорится, что впоследствии данные получили широкое распространение. Это означает, что старые пароли и контактные данные могут оставаться полезными для последующих попыток фишинга. Технический способ получения доступа не установлен; также неизвестно, как сейчас используется каждая затронутая учётная запись. Поэтому эта страница опирается только на подтверждённую дату, заявленный масштаб и известные категории данных.

В первую очередь на инцидент стоит обратить внимание тем, кто создавал учётную запись для онлайн-экзамена, предоставлял сведения об учётной записи или пользовался каналами связи, связанными с ProctorU. Бывшим пользователям также стоит учитывать этот инцидент, если они по-прежнему используют тот же адрес электронной почты, имя пользователя или похожий пароль в других сервисах. Завершение экзамена не устраняет риск повторного использования старых сведений об учётной записи.

Тем, кто использовал один и тот же пароль для электронной почты, образовательных сервисов, социальных сетей или финансовых сервисов, следует действовать без промедления. Имя в сочетании с номером телефона и почтовым адресом может сделать адресные звонки и поддельные сообщения от службы поддержки более убедительными. Даже если вы не получили индивидуального уведомления, но помните, что пользовались сервисом, стоит проверить настройки входа и учётные записи, используемые для связи.

Первый шаг, сменить все пароли, повторно использованные в ProctorU или аналогичном сервисе. В первую очередь следует защитить учётную запись электронной почты, поскольку именно туда часто приходят ссылки для сброса паролей от других учётных записей. Включите многофакторную аутентификацию там, где она доступна, завершите активные сеансы и удалите незнакомые устройства из учётных записей.

Будьте осторожны с неожиданными письмами, сообщениями или звонками, в которых запрашивают сведения под предлогом результатов экзамена, проверки учётной записи, оплаты, предоставления документов или необходимости срочных действий. Безопаснее входить в сервис напрямую по известному адресу, а не по ссылке из сообщения. Если в учётной записи появилось уведомление о необычном входе, запрос на сброс пароля или изменение профиля, без промедления воспользуйтесь каналом связи по вопросам безопасности соответствующего сервиса.

Долговременный риск старых утечек часто связан с повторным использованием паролей и применением персональных данных в новых мошеннических схемах. Менеджер паролей, отдельный пароль для каждой учётной записи и многофакторная аутентификация снижают этот риск. Регулярно проверяйте способы восстановления доступа, правила пересылки писем и подключённые устройства в учётной записи электронной почты.

Если ваши контактные данные могли быть затронуты, проверяйте незнакомые предложения, файлы, запросы на оплату или предоставление документов через независимый канал связи. Ограничение сведений о телефоне и адресе в ненужных профилях, закрытие или обновление старых учётных записей и проверка настроек конфиденциальности могут снизить риск раскрытия данных. При подозрительном событии сохраните дату, сведения об отправителе, снимок экрана и данные операции, это поможет при последующем обращении.

Проверка на этой странице помогает оценить возможную связь с инцидентом ProctorU 2020 года. Совпадение не означает, что для этого человека были получены данные всех типов. Если обнаружено совпадение, сначала проверьте учётные записи, связанные с адресом электронной почты, затем, повторно используемые пароли и каналы связи.

Дальнейшие действия должны зависеть от типа данных: для паролей и имён пользователей важна защита входа; для адресов электронной почты и номеров телефонов, меры предосторожности против фишинга; для почтовых адресов, осторожность с неожиданной корреспонденцией и уведомлениями о доставке. Инцидент ProctorU 2020 года показывает, почему старая утечка может сохранять значение и сегодня, если по-прежнему возможны повторное использование паролей и адресные попытки связаться с пользователями.