Утечка данных Rightbiz

В этой записи представлены адреса электронной почты, имена, номера телефонов и физические адреса. Наличие поля пароля не было подтверждено; риск связан с коммуникацией и объявлениями о работе. Неподтверждённые поля платёжных карт, банковских счетов, личных сообщений, медицинских записей и дополнительные поля профиля не были включены в список категорий данных; в нём оставили только поля, наличие которых подтверждалось.

Сообщения о продаже бизнеса, франчайзинге, брокерских услугах или инвестициях могут выглядеть более убедительно, если в них указаны имя, номер телефона и адрес. Даже запрос одного лишь адреса электронной почты создаёт риск нежелательных сообщений; в сочетании с номером телефона, адресом, IP, датой рождения, паролем, официальным удостоверением личности, записью обращения в поддержку, сведениями о транспортном средстве или физическим адресом злоумышленнику становится проще составлять сообщения, адресованные конкретному пользователю. Оценка риска проводилась с учётом этого совокупного эффекта.

Было подтверждено, что летом 2023 года утечка охватила 65 376 адресов электронной почты. Подтверждённые поля были сохранены, а неподтверждённые, исключены. Инцидент не объединяли с наборами данных с похожими названиями, событиями той же компании в другие периоды или сведениями с ошибочной отраслевой принадлежностью.

Запись была связана с доменным именем rightdev.co.uk и не объединялась с другими записями о площадках по продаже бизнеса. Доменное имя, название компании и сведения об отрасли были указаны в максимально узком и точном контексте. Там, где сохранялась неопределённость, флаг подтверждения или поле веб-сайта задавались с её учётом; таким образом, пользователю не показывали утверждений об ответственности бренда, если она не была достоверно установлена.

К группам риска могут относиться пользователи, размещающие объявления на Rightbiz, желающие заказать услуги или оставляющие свои данные через контактную форму. Пользователям, чьи данные совпали с данными в записи, следует также оценить безопасность других аккаунтов, в которых вне этого сервиса используются тот же адрес электронной почты, номер телефона, имя пользователя или принцип составления пароля.

Пользователям, чьи рабочие адреса или номера телефонов стали известны, могут отправлять поддельные сообщения об инвестициях, платежах или консультационных услугах. Если присутствует контекст корпоративной электронной почты, игрового форума, клиентской записи, связанной с мотоциклами, заявки в торговый центр, обращения в поддержку, аккаунта в сервисе аренды, маркетингового списка или вредоносного ПО, риск социальной инженерии может возрасти. Сведения, которые выглядят достоверными, сами по себе не означают, что сообщению можно доверять.

Пострадавшим пользователям следует проверять запросы, связанные с продажей бизнеса, инвестициями, консультациями и платежами, через официальные каналы. Для записей с полем пароля следует сменить пароль во всех аккаунтах, где используется тот же пароль; для записей без поля пароля основное внимание следует уделить рискам, связанным с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и сопоставлением данных для установления личности.

Вместо перехода по ссылкам в сообщении следует вручную вводить адрес нужного сервиса или пользоваться сохранённой записью в надёжном менеджере паролей. Сообщения о счетах на оплату, предупреждениях об аккаунте, игровых наградах, поддержке, доставке, обслуживании клиентов, записи на техническое обслуживание, публичных уведомлениях или продлении подписки не следует принимать на веру без проверки через независимый канал.

На площадках для поиска работы следует разделять личные и рабочие контактные данные и не раскрывать адреса без необходимости. Пользователям следует регулярно удалять старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей и устаревшие сведения о телефонах и адресах. Базовым правилом должны стать уникальный пароль для каждого сервиса и двухэтапная проверка там, где она доступна.

Поставщикам услуг необходимы минимизация объёма данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовые к применению процедуры уведомления пользователей. Платформам торговых площадок следует хранить данные объявлений отдельно от записей переписки и других коммуникаций. Точное объяснение объёма утечки, также часть работы по обеспечению безопасности; преувеличенная или неполная информация может подтолкнуть пользователя к неверным действиям.

Для этой записи пользователю прежде всего следует выполнить проверку по своему адресу электронной почты. Если найдено совпадение, следует исходить из того, что номер телефона и физический адрес могут использоваться в сообщениях, связанных с работой. Отсутствие совпадения не исключает полностью использование другого адреса электронной почты или повторное использование старого пароля; важные аккаунты также следует проверить.

Эта запись сохранила статус подтверждённой; флаг чувствительности остался выключенным, поскольку наличие паролей или данных частного характера не было подтверждено. При этой правке поля данных были сохранены как канонические категории на английском языке, видимое пользователю описание было написано на турецком языке как оригинальный текст, неподтверждённые поля не добавлялись, а флаг чувствительности применялся только тогда, когда это было обосновано характером риска.