Предполагаемое раскрытие данных RegMe

Сочетание адреса электронной почты, полного имени, номера телефона и хеша пароля в регистрационной записи RegMe повышает риск атак по нескольким каналам. Адрес электронной почты может использоваться для фишинга, номер телефона (для мошенничества через SMS или звонки, а имя) для персонализации сообщений. Хеш пароля не является паролем в открытом виде. Однако при использовании слабого пароля или устаревшего метода хеширования возможны попытки взлома хеша. Поскольку данные связаны с платформой для мероприятий, поддельные приглашения, подтверждения регистрации, сообщения о продлении билетов, ссылки на встречи или подтверждения оплаты могут выглядеть более достоверными.

Эта запись встречается в открытых списках данных с похожим объемом и составом полей. Однако нет опубликованного компанией уведомления об инциденте, которое можно проверить, поэтому отметка о подтверждении на LeakData не установлена. Указанный объем относится к приблизительному числу строк, и его не следует трактовать как число уникальных людей. В каждой строке могут присутствовать не все поля. Материалы мероприятий, платежные данные, документы, удостоверяющие личность, и личные сообщения не включены в число подтвержденных полей этой записи. Даже при ограниченной уверенности в достоверности этого набора данных пользователям следует выбирать меры защиты исходя из практического риска, который создает сочетание электронной почты, телефона и пароля.

В зоне риска могут оказаться пользователи, которые регистрировались на мероприятия через RegMe и сообщали свой номер телефона и адрес электронной почты для участия во встрече или конференции. Повышенному риску подвержены участники корпоративных мероприятий, пользователи с рабочим адресом электронной почты и те, кто использует один и тот же пароль в разных рабочих инструментах. Злоумышленники могут отправлять ссылки под предлогом предстоящих мероприятий, изменения ссылок на встречи, возврата средств, выдачи сертификатов участия или проверки регистрации. Пользователи, указавшие номер телефона, также могут столкнуться с просьбами сообщить одноразовый код из SMS или со звонками от поддельной службы поддержки. Поэтому рабочие и личные аккаунты следует оценивать вместе.

Пользователям, для чьих аккаунтов найдено совпадение, следует проверить, не совпадает ли пароль, который они могли использовать в RegMe, с паролями в других сервисах. Если тот же пароль или его похожие варианты используются в аккаунтах рабочей электронной почты, календаря, сервисов видеоконференций, CRM, социальных сетей или личной электронной почты, их следует сменить и включить многофакторную аутентификацию. Не следует сразу открывать ссылки на мероприятия, полученные по телефону или в SMS: сначала их нужно проверить через официальный канал организатора мероприятия. Неожиданные ссылки и вложения в приглашениях календаря следует тщательно проверять. Корпоративным пользователям следует сообщать о совпадениях адресов электронной почты своим командам информационной безопасности.

Платформам для мероприятий не следует долго хранить ненужные данные о телефонах и паролях. Им следует применять современные методы хеширования паролей и регулярно сокращать объем старых записей о мероприятиях. Пользователям следует защищать рабочие и личные аккаунты на платформах для мероприятий разными паролями и по возможности использовать отдельный адрес электронной почты для регистрации на мероприятия. Организациям следует повышать осведомленность сотрудников, чтобы те не использовали на платформах для мероприятий те же пароли, что и в рабочих аккаунтах. Короткие ссылки и неожиданные вложения в сообщениях о мероприятиях следует считать рискованными. В долгосрочной перспективе лучшая защита, отказаться от повторного использования паролей и проверять запросы, поступающие по телефону, через независимый канал.

Проверка в LeakData помогает вам узнать, совпадает ли ваш адрес электронной почты с данными в записи RegMe. Если совпадение найдено, сначала смените пароли в аккаунтах, где вы используете тот же пароль, и включите дополнительную проверку в своих почтовых и рабочих аккаунтах. Учитывая, что в набор данных мог попасть и ваш номер телефона, внимательно проверяйте ссылки в SMS, поддельные уведомления о мероприятиях и приглашения на встречи. При отсутствии совпадения более ранние записи, созданные с другим адресом электронной почты, могут остаться вне результатов проверки. Даже если эта запись не подтверждена официальным уведомлением, ее следует отслеживать с точки зрения рисков социальной инженерии, учитывая связь с мероприятиями и использованием телефонных номеров.