Утечка данных Restorecord

В этой записи перечислены следующие типы данных: имена пользователей Discord, идентификаторы Discord, IP-адреса и даты последней активности. Идентификатор платформы и IP-адрес могут повысить риск адресных сообщений или преследования в связи с участием в сообществе сервера. При совместном использовании этих полей поддельные уведомления, запросы на восстановление аккаунта, целенаправленный поиск, сопоставление идентификационных данных или попытки мошенничества могут стать более убедительными.

В этой записи не указаны поля с паролями или адресами электронной почты; риск связан с идентификатором платформы, IP-адресом и датой активности. Даже в записях без паролей такие поля, как телефон, адрес, IP-адрес, сведения об устройстве, профессиональный профиль, членство или физическое местоположение, сами по себе могут представлять значительный риск. Если присутствует пароль или поле, похожее на пароль, следует также проверить, используются ли те же данные в других сервисах.

Эта запись охватывает примерно 836 тысяч записей, связанных с доменом restorecord.com. Инцидент относится к категории неподтвержденных записей. При описании масштаба отдельно оценивались доменное имя, отрасль, страна, количество аккаунтов, категории данных и возможность пересечения с похожими инцидентами. Типы данных, не указанные в записи, не представлены пользователю как присутствующие.

Поскольку источник записи предоставлял лишь ограниченные возможности для проверки, категоричные формулировки о нарушении безопасности в компании не использовались. Описания записей с ограниченными возможностями проверки не подавались так, будто это однозначное заявление самой компании. Если запись может быть дубликатом или напоминать отдельный эпизод инцидента, связанного с другим брендом, это различие косвенно обозначается для пользователя, а перечень полей данных не расширяется без необходимости.

Риску подвержены участники серверов, использующих Restorecord, чьи идентификаторы Discord и IP-адреса совпадают с данными в записи. Основной риск для этих людей заключается в сопоставлении утекших данных с информацией, используемой в других аккаунтах. Если один и тот же адрес электронной почты, телефон, имя пользователя, IP-адрес, адрес, профиль в социальной сети или пароль повторяется в разных аккаунтах, поверхность атаки увеличивается.

Контекст Discord может использоваться в поддельных приглашениях на серверы, запросах на подтверждение аккаунта, авторизации ботов или сообщениях сообщества. Риски различаются в зависимости от контекста: СМИ, недвижимость, телекоммуникации, логистика, игры, видео, сервисы Discord, платформы знакомств или профессиональные данные. Пользователю следует учитывать не только сами поля данных, но и то, с каким сервисом они связаны.

Затронутым пользователям следует проверить безопасность своих аккаунтов Discord, подключенных приложений и разрешений на серверах. Если в записи указан пароль или поле, похожее на пароль, пользователям следует сменить его во всех аккаунтах, где используется такой же или похожий пароль, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Также следует проверить аккаунт электронной почты.

Если запись содержит телефон, адрес, местоположение, IP-адрес, сведения об устройстве, профессиональный профиль, платежные данные, сведения о договоре или идентификатор платформы, пользователям следует проверить способы восстановления аккаунта, историю сеансов, правила переадресации и подозрительные сообщения. Если речь идет о корпоративных аккаунтах, эту информацию следует передать команде безопасности.

Следует отозвать ненужные разрешения у ботов Discord, регулярно проверять сторонних ботов и использовать надежные способы подтверждения личности в аккаунтах. В долгосрочной перспективе основные меры защиты, менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку неизменяемые персональные данные невозможно вернуть под контроль после раскрытия, следует усилить защиту при работе с аккаунтами и процедуры подтверждения личности.

Для организаций такие события показывают, что необходимо минимизировать данные, уделять внимание доступу третьих сторон, срокам хранения клиентских записей и документам сотрудников, а также регулярно проверять процессы сообщения об инцидентах. Со стороны пользователя отказ от повторного использования одних и тех же идентификационных данных в разных сервисах устойчиво снижает риск.

Если ваши данные совпадают с данными в этой записи, следует проверить аккаунт Discord, разрешения подключенных ботов и подозрительные приглашения на серверы. При обнаружении совпадения сначала ознакомьтесь с перечнем указанных полей данных, а затем определите приоритет действий. Если указан пароль, приоритетом должна быть его смена; если адрес или телефон, предупреждение о мошенничестве; если IP-адрес или устройство, контроль сеансов; если сведения о членстве чувствительного характера, контроль конфиденциальности.

Итоговая оценка: хотя эта запись не подтверждена, она помечена как содержащая чувствительные данные о сообществе, поскольку в ней присутствуют IP-адрес и идентификатор платформы. Пользователю следует сопоставить эту запись с историей своего аккаунта и отдельно проверить сервисы, в которых использовались те же адрес электронной почты, номер телефона, имя пользователя, IP-адрес, адрес или пароль. После инцидента любой подозрительный поиск, письмо, сообщение или уведомление о восстановлении аккаунта следует рассматривать как ситуацию с повышенным риском.