Утечка данных QuestionPro

Подтверждённые категории данных, адреса электронной почты, IP-адреса, сведения о user-agent браузера и результаты опросов. Последствия раскрытия результатов зависят от конкретного опроса: обычные отзывы о продукте могут представлять небольшой риск, тогда как ответы, позволяющие установить личность респондента или узнать его личные предпочтения, могут помочь мошенникам действовать более адресно. Пароли, данные платёжных карт и удостоверяющие личность документы, выданные государственными органами, не входят в подтверждённые категории данных в этой записи, поэтому не следует считать, что они были раскрыты. Сочетание адреса электронной почты, IP-адреса и сведений о браузере может помочь злоумышленнику подготовить убедительные приглашения к участию в исследованиях, поддельные уведомления о вознаграждении и персонализированные фишинговые сообщения.

Указанная в записи дата, 21 мая 2022 года, это дата скачивания, названная человеком, который заявил, что получил набор данных; компания QuestionPro публично не подтвердила ни эту точную дату, ни технический способ получения доступа. Об инциденте стало известно из заявления, в котором речь шла примерно о 100 GB данных и более чем 22 миллионах уникальных адресов электронной почты. QuestionPro подтвердила, что столкнулась с попыткой вымогательства, и сообщила о проведении расследования совместно с правоохранительными органами, однако в её первоначальном заявлении не было подтверждения того, что произошла утечка данных. Поэтому сначала набор данных был отмечен как неподтверждённый. Позднее люди, получившие уведомления, подтвердили, что сведения принадлежат им и что они связаны с QuestionPro. Это дало основания перевести запись в подтверждённый статус. Число 22 229 637 обозначает количество уникальных адресов электронной почты в наборе данных; поскольку некоторые из них, по всей видимости, были сгенерированы платформой, его не следует считать точным числом отдельных людей. Проверка набора данных подтверждает его связь с сервисом, но не означает, что компания публично признала факт утечки.

Набор данных может включать не только людей с собственными аккаунтами QuestionPro, но и респондентов, прошедших опрос, который другая организация проводила через эту платформу. Это важное различие: совпадение адреса само по себе не доказывает, что человек был платным клиентом или администратором платформы. Участникам исследований, сотрудникам, отвечающим на опросы о вовлечённости, клиентам, заполняющим анкеты об опыте взаимодействия, получателям приглашений к участию в маркетинговых исследованиях и людям, отправляющим формы, следует проявлять бдительность. Пользователей корпоративной почты могут атаковать с помощью поддельных опросов для сотрудников или сообщений от имени их организации. Общедоступные метаданные не содержат классификации подробного содержания каждого ответа, поэтому не следует считать, что каждая запись включает ответы о здоровье, финансах или другие чувствительные сведения.

Проверяйте отправителя, прежде чем переходить по ссылкам в неожиданных приглашениях пройти опрос, получить вознаграждение или принять участие в исследовании. Если в сообщении утверждается, что оно отправлено работодателем, клиентом или исследовательской организацией, проверьте это через официальный сайт организации или знакомого вам контактного лица, а не по контактным данным из самого сообщения. Включите многофакторную аутентификацию для электронной почты и проверьте активные сеансы и правила пересылки. Пароли не входят в подтверждённые категории данных этого инцидента, поэтому сама запись не доказывает, что все пароли были раскрыты. Однако немедленно смените пароль, если вы ввели его в подозрительную форму или заметили незнакомый сеанс. Прекратите заполнение опроса, если вас просят совершить платёж, предоставить код безопасности или установить программу удалённого доступа. Корпоративным пользователям следует сообщать службе безопасности о поддельных опросах для сотрудников и необычных запросах на сбор данных.

Организациям, создающим опросы, следует избегать сбора ненужных персональных данных, по возможности предоставлять варианты анонимных или псевдонимных ответов и удалять результаты по истечении установленного срока хранения. В приглашениях следует использовать домены отправителей, подлинность которых можно проверить, понятные уведомления о конфиденциальности и способ подтвердить запрос через независимый канал. Для учётных записей администраторов должны быть обязательны многофакторная аутентификация и доступ на основе ролей. Следует также отслеживать выгрузки больших объёмов данных и необычную активность при скачивании. Участникам стоит сообщать только сведения, необходимые для опроса, и не вводить пароли, номера удостоверяющих личность документов, платёжные данные или информацию о других людях в поля со свободным вводом текста. Организациям следует обучать сотрудников на примерах целевого фишинга с использованием реальных брендов, тем опросов и технических сведений. Минимизация собираемых данных, ограничение доступа и сокращение сроков хранения уменьшают долгосрочные последствия возможного раскрытия данных в будущем.

Проверьте свой адрес электронной почты с помощью LeakData, чтобы узнать, фигурирует ли он в записи об утечке QuestionPro или другой известной утечке. Совпадение не означает, что в этом инциденте были раскрыты ваш пароль или платёжная информация; оно указывает на то, что адрес присутствовал в наборе данных, связанном с опросами и техническими сведениями об использовании сервиса. Поскольку некоторые адреса могли быть сгенерированы платформой, не воспринимайте результат как точное число людей или доказательство наличия собственного аккаунта QuestionPro. Если найдено совпадение, просмотрите недавние приглашения к опросам, уведомления о вознаграждении и ссылки на исследования. Прежде чем открывать что-либо подозрительное, проверьте отправителя через официальный канал. Если затронут корпоративный адрес, уведомите службу безопасности и выясните, получали ли коллеги похожие сообщения. Постоянно используйте многофакторную аутентификацию и тщательно проверяйте ссылки.