Утечка данных Promo

Подтверждённый набор данных содержал адреса электронной почты, сведения о поле, IP-адреса, имена и пароли. В уведомлении компании перечислены имя и фамилия, адрес электронной почты, приблизительное местоположение, определённое по IP-адресу, пол, а также пароль от учётной записи Promo или Slidely в зашифрованном и хешированном виде с добавлением соли. Пароли не хранились в открытом виде; в основной записи об инциденте указаны хеши SHA-256 с солью. Хеши паролей SHA-256 с солью нельзя прочитать напрямую, но они не устраняют риск офлайн-подбора коротких, распространённых или повторно используемых паролей. Сочетание имени, адреса электронной почты, пола, IP-адреса и приблизительного местоположения может использоваться для адресного фишинга, поддельных уведомлений о подписке на видеосервис и злоупотреблений процедурой восстановления доступа к аккаунту. Финансовые данные, сведения о кредитных картах и платёжная информация не хранились на серверах компании и не входят в подтверждённый объём утечки.

Основная дата инцидента: 22 июня 2020 года; команда Promo заявила, что узнала о проблеме 21 июля 2020 года. Компания сообщила, что уязвимость в стороннем сервисе привела к утечке нефинансовых данных пользователей Promo и Slidely. По её словам, подозрительная активность была остановлена, уязвимый сервис удалён, начато внутреннее расследование и привлечены внешние специалисты по безопасности. Впоследствии данные широко распространялись на хакерском форуме. Примерно 22 миллиона записей содержали 14 610 585 уникальных адресов электронной почты, поэтому общее число строк и число уникальных затронутых адресов, разные показатели. Компания уведомила клиентов, которых могла затронуть утечка, и обязала пользователей сменить пароль Promo или Slidely при следующем входе. В уведомлении не назван уязвимый продукт и не описан технический недостаток, поэтому нельзя утверждать, что конкретный компонент или способ атаки подтверждён.

К группе, которую утечка затронула наиболее непосредственно, относятся создатели видео, представители малого бизнеса, маркетинговые команды, сотрудники агентств и бывшие пользователи, у которых в 2020 году была учётная запись Promo.com или ранее созданная учётная запись Slidely. У тех, кто входил через социальные сети, пароли от внешних социальных платформ не были затронуты, хотя хеш отдельно созданного пароля Promo или Slidely всё же мог присутствовать в утёкших данных. Приблизительное местоположение, определённое по IP-адресу, не является точным почтовым адресом и само по себе не позволяет установить личность; в сочетании с именем, адресом электронной почты и полом оно может сделать адресные сообщения более убедительными. Все, кто использовал тот же пароль для основной электронной почты, социальных сетей, видеоплатформ, рекламных сервисов, облачных хранилищ или платёжных аккаунтов, подвергаются повышенному риску атак с подстановкой учётных данных. Даже неиспользуемая учётная запись Slidely или Promo может по-прежнему создавать риск из-за старого пароля и адреса электронной почты. Сотрудникам маркетинговых отделов, использующим корпоративные адреса, следует с осторожностью относиться к поддельным приглашениям к участию в кампаниях, уведомлениям о продлении подписок и приглашениям к просмотру видео.

Если ваша учётная запись Promo всё ещё активна, откройте официальный сайт напрямую, установите уникальный пароль и включите многофакторную аутентификацию, если она поддерживается. Если в 2020 году вы использовали такой же или похожий пароль Promo или Slidely где-либо ещё, немедленно смените пароли в этих учётных записях, начав с основной электронной почты, социальных сетей, облачных хранилищ, рекламных и платёжных сервисов. Используйте менеджер паролей, чтобы создавать длинный случайный пароль для каждой учётной записи. Проверьте сеансы Promo, подключённые аккаунты социальных сетей, адрес электронной почты для восстановления доступа и сведения в профиле; отмените незнакомые вам изменения. В сообщениях о сбросе пароля, доступе к видео, продлении подписки или проблемах с оплатой проверяйте домен отправителя и адрес, на который ведёт ссылка. Открывайте promo.com самостоятельно, а не входите по ссылке из сообщения, и никогда не сообщайте одноразовый код. Финансовые данные не были затронуты утечкой, но в поддельных счетах могут использоваться сведения из утёкшего профиля, поэтому проверяйте запросы на оплату через независимые каналы.

Надёжная защита не ограничивается сменой пароля Promo. Повторное использование паролей позволяет злоумышленнику, подобравшему пароль по защищённому хешу, проверить те же учётные данные в других сервисах, поэтому везде используйте уникальный пароль. Считайте электронную почту основным средством восстановления доступа к другим учётным записям и защитите её надёжным паролем и, желательно, аутентификацией с помощью аппаратного ключа. Маркетинговым командам следует использовать отдельные учётные данные для сервисов создания видео, социальных сетей, рекламных сервисов, облачных хранилищ и платёжных аккаунтов, а также не передавать личные пароли другим участникам команды при работе с командными аккаунтами. Закройте неиспользуемые учётные записи Slidely или Promo, проверьте разрешения подключённых приложений и своевременно отзывайте доступ у тех, кто покидает команду. Сведите к минимуму необязательные сведения в профиле и включите уведомления о входе. Постоянный мониторинг утечек и осведомлённость о фишинге, связанном с видеокампаниями, помогут обнаружить злоупотребления, которые могут проявиться спустя долгое время после инцидента.

Совпадение по утечке Promo в LeakData означает, что адрес электронной почты присутствует в подтверждённом наборе данных этого инцидента. Это не означает, что учётная запись по-прежнему активна, что ваша запись содержала все пять категорий данных или что хеш пароля был взломан. Если найдено совпадение, вспомните адрес электронной почты и возможные шаблоны паролей, которые вы использовали для Promo или Slidely в 2020 году; никогда не вводите настоящий пароль в поле поиска по утечкам. Определите, в каких действующих учётных записях может использоваться похожий пароль, замените эти пароли на уникальные, включите многофакторную аутентификацию и проверьте историю сеансов. Отсутствие совпадения не даёт абсолютной гарантии: вы могли использовать другой адрес электронной почты, запись могла отсутствовать в наборе данных, а пароль мог попасть в другую утечку. Продолжайте отслеживать утечки, обращайте внимание на неожиданные уведомления о входе и сбросе пароля и проверяйте подозрительные сообщения о подписках или от службы поддержки через официальные каналы, открывая их самостоятельно.