Утечка данных RenewBuy (2023)

В сервисах финансового и страхового посредничества, таких как RenewBuy, профили пользователей связаны с полисами, страховыми предложениями, платежами, продлением договоров и процессами поддержки клиентов. Когда такие идентификационные поля, как имя, телефон, электронная почта, адрес и дата рождения, сочетаются с частичными платёжными данными, злоумышленники могут отправлять пользователю правдоподобные сообщения об обновлении страхового предложения, одобрении полиса, возврате страховой премии или проверке платежа. Наличие PIN-кодов и полей с паролями делает угрозу более непосредственной: если тот же или похожий пароль используется в других аккаунтах, возможны последовательные попытки захвата нескольких аккаунтов. Активность на сайте также может дать представление об интересах пользователя или истории его операций на платформе.

В этой записи категории данных обновлены так, чтобы подтверждённые финансовые и идентификационные поля отображались отдельно. Фрагменты данных банковских счетов и кредитных карт не являются полными платёжными реквизитами карты, однако могут содержать достаточно убедительные детали для фишинга и сценариев проверки клиента. PIN-коды добавлены как отдельная категория, поскольку с точки зрения безопасности пользователей они создают иной риск, чем поле с паролем. Активность на сайте также выделена отдельно: это поле указывает на возможность использования сведений о поведении пользователя, его посещениях или контексте операций. При этом неподтверждённые полные номера карт и категории официальных идентификационных данных в эту запись не включены.

Пострадавшим пользователям следует проверить, не используется ли пароль от их аккаунта RenewBuy на других платформах, и заменить все повторно используемые пароли. Необходимо внимательно оценивать звонки по вопросам финансов и страхования, сообщения о продлении полиса, обещания скидок на страховые премии, запросы на возврат средств и ссылки для проверки платежей. Важно помнить, что частичные сведения о банковском счёте или карте могут использоваться мошенниками для завоевания доверия. Пользователям следует проводить платежи и операции с полисами только через знакомые приложения или вводя доменное имя вручную. Стоит настороженно относиться к предложениям перейти по ссылке, если при этом настаивают на срочности или требуют уплатить дополнительный сбор.

На LeakData для этой записи сохранён критический уровень, поскольку в одном инциденте сошлись контактные данные, адреса, сведения о местоположении, частичные финансовые данные, PIN-коды и пароли. Описание подготовлено так, чтобы естественно соответствовать поисковым запросам об утечке данных RenewBuy, утечке страховых данных, безопасности финансовых данных, частичных сведениях о картах, рисках PIN-кодов и утечке профилей клиентов. В результате поиска пользователь может ясно увидеть не только количество записей, затронутых инцидентом, но и то, какие поля данных представляют наибольшую опасность с точки зрения социальной инженерии в финансовой сфере.

В записях RenewBuy поля с PIN-кодами, частичными данными банковских счетов и частичными данными кредитных карт представлены отдельно, поскольку каждое из них может по-разному использоваться в финансовом мошенничестве. Даже без полного номера карты или счёта частичных платёжных данных может быть достаточно, чтобы завоевать доверие пользователя. Мошенник может показать, что знает имя, номер телефона, дату рождения и адрес пользователя, а затем запросить обновление полиса, возврат страховой премии, проверку карты или подтверждение банковского счёта. Активность на сайте может подсказать, какой услугой интересуется пользователь или на каком этапе операции он находится. Поэтому запись описывает финансовый риск без преувеличений, но и без упущений: подтверждённые частичные платёжные поля, PIN-коды, пароли и сведения об активности показаны вместе; неподтверждённые категории, такие как полный номер карты, полный номер банковского счёта или официальные идентификационные данные, не включены. Это разграничение помогает пользователю верно определить угрозу.