Предполагаемое раскрытие данных Renting Authority

Перечисленные в записи типы данных выходят далеко за рамки обычных контактных сведений. Дата рождения, водительское удостоверение и номер социального страхования могут использоваться для подтверждения личности. Адрес электронной почты, номер телефона и имя помогают злоумышленникам составлять персонализированные сообщения. Если содержимое поля пароля хранится в открытом виде или недостаточно защищено, возникает риск захвата аккаунта. Поскольку заявки на аренду связаны с финансовой историей, историей адресов проживания и проверками личности, такая утечка повышает риски подачи мошеннических заявок, злоупотребления проверками кредитной истории, телефонного мошенничества и манипуляций с процедурами восстановления доступа к аккаунтам.

Запись Renting Authority фигурирует в открытых списках данных с указанием конфиденциальных полей, но отметка о подтверждении на LeakData не установлена, поскольку сама компания не опубликовала сообщение об инциденте. Это решение не означает, что инцидент игнорируется; оно лишь указывает на ограниченность официального или независимого подтверждения. В записи приведено приблизительное количество строк, которое не следует понимать как число уникальных людей. Не стоит предполагать, что все конфиденциальные поля присутствуют в каждой строке. Тем не менее, поскольку в перечне есть такие поля, как номер социального страхования и сведения из водительского удостоверения, при оценке безопасности пользователей следует учитывать наихудший сценарий.

В группу риска входят люди, подавшие заявку на аренду через Renting Authority, члены семей, подающие совместные заявки, поручители, люди, общающиеся с арендодателями, и пользователи, чьи прежние заявки сохранились в системе. Сведения о личности и контактные данные, предоставленные при оформлении аренды, остаются актуальными долгое время; дата рождения и номер социального страхования, это данные, которые нельзя изменить. Злоумышленники могут отправлять сообщения под видом поддельных объявлений о недвижимости, уведомлений об изменении статуса заявки, возврате залога, проверке личности или кредитной истории. Если номера телефонов и адреса электронной почты доступны вместе, для таких обращений могут использоваться SMS, электронная почта и звонки.

Пользователям, у которых обнаружено совпадение, следует проверить свои кредитные отчёты и доступные варианты оповещения о краже личности. Пользователям в США стоит рассмотреть такие меры, как заморозка кредитной истории или установка предупреждения о мошенничестве. Необходимо сменить пароли во всех аккаунтах, где использовался тот же пароль, и включить многофакторную аутентификацию. Следует обновить контрольные вопросы для восстановления доступа к аккаунтам на сервисах аренды, в банках, электронной почте и у мобильных операторов; не стоит полагаться на проверки по дате рождения или номеру социального страхования. Неожиданные сообщения с просьбой предоставить водительское удостоверение или номер социального страхования следует независимо проверять через официальные каналы. Необходимо регулярно отслеживать подозрительные заявки на кредит.

Платформам аренды и подачи заявок не следует хранить документы, удостоверяющие личность, номера социального страхования и поля паролей в одной среде, где они подвержены одним и тем же рискам. Ненужные записи следует удалять, а конфиденциальные идентификационные данные, защищать надёжным шифрованием и строгим контролем доступа. Пользователям, в свою очередь, следует отслеживать, какие сведения они передают каждой платформе при подаче заявок на аренду, закрывать старые аккаунты для подачи заявок и с подозрением относиться к любым сообщениям, запрашивающим сведения о личности. Мониторинг финансов, проверка кредитных отчётов и использование менеджера паролей снижают долгосрочный ущерб. Риски, связанные с такими записями, могут сохраняться годами; однократную смену пароля не следует считать достаточной мерой.

Проверка LeakData показывает, совпадает ли ваш адрес электронной почты с адресом в записи Renting Authority. Если совпадение найдено, не следует рассматривать эту запись только как инцидент безопасности аккаунта: необходимо составить план действий для снижения риска кражи личности. Регулярно проверяйте свои кредитные отчёты, аккаунты в банках и у мобильных операторов, заявки на аренду и неожиданную официальную корреспонденцию. При отсутствии совпадения старые заявки, поданные с другим адресом электронной почты, могут остаться неучтёнными. Хотя уровень официального подтверждения ограничен, пользователям необходимо без промедления принять меры предосторожности, поскольку перечисленные типы данных крайне конфиденциальны.