Regpack Утечка данных

Подтвержденные типы данных включают данные user-agent браузера, поле CVV кредитной карты, адреса электронной почты, IP-адреса, полные имена, неполные данные кредитных карт, номера телефонов, физические адреса и сведения о покупках. Адреса электронной почты и номера телефонов позволяют напрямую отправлять адресные мошеннические сообщения. Физические адреса и полные имена упрощают персонализацию таких сообщений. По IP-адресам и информации о браузере можно сделать предположения о привычках доступа, типе устройства и приблизительном местоположении.

Основной финансовый риск связан с частью номера карты, сроком ее действия и полем CVV. Хотя полный номер карты прямо не указан среди подтвержденных полей, неполные данные карты и CVV в записях транзакций повышают вероятность неправомерного использования. Сведения о покупках также могут показывать, за какую услугу пользователь заплатил, когда был совершен платеж или с чем была связана транзакция. Даже если по отдельности эти данные кажутся ограниченными, вместе они позволяют составлять убедительные уведомления о платежах, сообщения с поддельными счетами и запросы на обновление данных аккаунта.

Сопоставление источников подтверждает дату инцидента Regpack (20 мая 2016 года, дату добавления записи) 13 сентября 2016 года, а также наличие 104 977 уникальных адресов электронной почты. Указано, что набор данных содержал строки транзакций в объеме 324 тысяч платежных записей. Однако число пользователей следует учитывать как 104 977, исходя из уникальности адресов электронной почты. Подтвержденные поля данных включают данные user-agent браузера, CVV, адреса электронной почты, IP-адреса, имена, неполные данные карт, номера телефонов, физические адреса и сведения о покупках.

Пароли, имена пользователей, личные сообщения, официальные документы, удостоверяющие личность, даты рождения и фотографии не входят в число подтвержденных полей этого инцидента. Добавление этих полей создает у пользователя неверное представление о рисках. Хотя ранее запись была отмечена как содержащая чувствительные данные, в подтвержденной классификации такой отметки нет. Тем не менее наличие платежных данных и поля CVV делает защитные действия пользователей приоритетными. Возможные последствия утечки финансовых данных требуют внимательного наблюдения даже при отсутствии отметки о чувствительных данных.

Наибольшему риску подвержены люди, которые через Regpack совершали платежи, регистрировались на мероприятия, оформляли членство или выполняли аналогичные операции. Сочетание платежной истории, контактной информации и адресных данных может сделать их уязвимыми для адресных мошеннических сообщений. Пользователей, чьи адреса и номера телефонов присутствуют в данных, могут пытаться обмануть с помощью поддельных сообщений о доставке, счетах, проверке платежей или перевыпуске карт. Если злоумышленнику известен контекст транзакции, ему проще придать сообщению вид подлинного.

Риску также подвержены люди, которые используют корпоративный адрес электронной почты при оплате. Если домен электронной почты указывает на название компании, злоумышленники могут составлять сообщения, связанные с бухгалтерией, продлением подписок или отслеживанием платежей. Сами по себе сведения о браузере и IP-адресе могут казаться не особенно значимыми с технической точки зрения. Однако в сочетании с адресом, номером телефона и платежной информацией они позволяют создать более убедительный профиль пользователя. Поэтому инцидент следует рассматривать не только как проблему безопасности карт, но и как источник риска социальной инженерии и мошенничества с выставлением счетов.

Будьте осторожны с сообщениями об обновлении данных карты, проверке платежа, возврате средств, счетах или продлении подписки, которые приходят от имени Regpack или платежного провайдера. Не вводите данные карты по ссылкам из сообщений. Проверяйте аккаунт у платежного провайдера или банковский счет напрямую через официальный канал. Если карта, использовавшаяся в период инцидента, по-прежнему активна, проверьте прошлые банковские операции. О любой необычной активности следует сообщить организации, выпустившей карту.

Из-за наличия поля CVV и неполных данных карты безопасность платежной карты должна быть приоритетом. Следует оформить перевыпуск карты, установить лимиты для виртуальных карт и включить уведомления об операциях и подозрительных транзакциях. Используйте многофакторную аутентификацию для электронной почты и особенно осторожно относитесь к сообщениям, содержащим номера телефонов и физические адреса. Не отвечайте на сообщения с угрозами, в которых указаны ваш адрес или номер телефона. Получив запрос на оплату или проверку данных, проверьте его через отдельный официальный канал.

Для платежей в долгосрочной перспективе предпочтительны виртуальные карты, карты с небольшими лимитами или одноразовые способы оплаты. Оставляйте уведомления об операциях включенными в каждом платежном сервисе и регулярно проверяйте карты, сохраненные в аккаунте. Если адрес электронной почты и номер телефона долгое время используются для финансовых операций и не меняются, мошеннические попытки на основе старых утечек могут оставаться эффективными даже спустя годы. Поэтому следует регулярно следить за контактными данными и уведомлениями о платежах.

Поскольку постоянные данные, такие как адрес и номер телефона, изменить нельзя, важную роль играет поведение пользователя. Даже если поддельные сообщения со счетами, предложениями возврата платежа или перевыпуска карты выглядят правдоподобно, не следует входить в аккаунт по ссылке из сообщения. В связи с прошлыми утечками финансовых данных следует оставлять включенными банковские оповещения и уведомления о покупках, а также сохранять установленные лимиты по кредитным картам. Корпоративным пользователям следует сообщать сотрудникам бухгалтерии и подразделений, отвечающих за учет и документацию, о сообщениях социальной инженерии, составленных на основе старых платежных данных.

Если вы видите результат Regpack на LeakData, учитывайте инцидент с платежными данными от 20 мая 2016 года. Подтвержденные поля включают данные user-agent браузера, CVV, адреса электронной почты, IP-адреса, имена, неполные данные карт, номера телефонов, физические адреса и сведения о покупках. В первую очередь следует отслеживать банковские операции и операции по картам, включить уведомления о платежах, не переходить по ссылкам в подозрительных сообщениях и усилить защиту электронной почты.

Поскольку поля паролей, имен пользователей, личных сообщений, официальных документов, удостоверяющих личность, дат рождения и фотографий в этом инциденте не были подтверждены, план действий не следует строить на предположении об утечке этих данных. При этом платежные данные, CVV, контактная информация и физические адреса создают реальные риски. Связывайтесь с организацией, выпустившей карту, через официальные каналы, оставляйте включенными оповещения о подозрительных операциях и внимательно проверяйте сообщения, в которых используется название Regpack или платежного провайдера.