Спам-список River City Media

Спам-список River City Media содержит такие подтвержденные категории данных, как адреса электронной почты, IP-адреса, имена и почтовые адреса. Сами по себе эти сведения не дают доступа к аккаунту, однако повышают риск целевого спама, фишинга, персонализированного мошенничества, поддельных почтовых уведомлений и сопоставления профилей. Адрес электронной почты служит основным каналом связи с пользователем, а имя и почтовый адрес могут сделать сообщения более убедительными. IP-адрес может дать представление о приблизительном местоположении или поставщике услуг.

В этом случае пароли, данные платежных карт и банковских счетов, номера удостоверений личности и личные сообщения не относятся к подтвержденным категориям раскрытых данных. Это различие важно, чтобы рекомендовать пользователю подходящие действия. При отсутствии утечки паролей недостаточно сосредоточиться только на их смене: реальный риск заключается в том, что спам и сообщения с приемами социальной инженерии становятся более персонализированными. Поддельные уведомления, в которых к пользователю обращаются по имени или упоминают его адрес либо регион, могут вызывать больше доверия.

Поскольку речь идет о спам-списке, риск может сохраняться долгое время. Адреса электронной почты и личные сведения могут сопоставляться с другими маркетинговыми списками, данными из прошлых утечек или общедоступными профилями. Такое объединение помогает злоумышленникам обращаться к одному и тому же человеку через разные каналы. Особенно убедительными могут стать поддельные уведомления от поставщиков, счета, сообщения о продлении членства, просьбы о пожертвованиях или уведомления о подписках, если рабочий адрес электронной почты сопоставлен с почтовым адресом или именем.

Подтвержденные сведения об инциденте включают раскрытие файлов со спам-данными, связанных с River City Media, в январе 2017 года, добавление сведений о них в реестр подтвержденных утечек данных 8 марта 2017 года и воздействие на 393 430 309 уникальных адресов электронной почты. В записи указан домен rivercitymediaonline.com, а сам инцидент классифицирован как утечка спам-списка. Поэтому его следует рассматривать как раскрытие обширного набора персональных данных, собранных для маркетинговых рассылок и распространения спама, а не как утечку сведений об аккаунтах пользователей с обычного сайта, требующего регистрации.

Хотя сообщается, что исходный массив содержит примерно 1,4 миллиарда записей, при оценке числа затронутых пользователей следует исходить из количества уникальных адресов электронной почты. Один и тот же человек может фигурировать в нескольких строках или повторяться в разных списках. Поэтому общее число строк в исходных данных нельзя путать с количеством уникальных затронутых аккаунтов. Число затронутых аккаунтов, отображаемое в системе, соответствует подтвержденному количеству уникальных аккаунтов.

Инцидент не следует представлять так, будто он стал прямым следствием компрометации паролей. Подтвержденные поля, адрес электронной почты, IP-адрес, имя и почтовый адрес. Номера телефонов, профили в социальных сетях, геолокацию и финансовую информацию не следует добавлять в перечень подтвержденных категорий данных, даже если в некоторых сообщениях они упоминаются в другом контексте. Точно очерченный и подтвержденный объем сведений позволяет избежать как ложных тревог, так и неоправданной паники из-за паролей.

Основная группа риска, люди, чьи адреса электронной почты находятся в маркетинговых или спам-списках. Пользователь мог не взаимодействовать с River City Media напрямую: его адрес мог попасть в список через другую кампанию, регистрационную форму, розыгрыш призов, согласие на маркетинговые рассылки третьих лиц или ранее собранные наборы данных. Поэтому найденное совпадение не доказывает, что пользователь создал аккаунт в этой компании. Более точная трактовка, адрес был включен в наборы персональных данных, использовавшиеся для распространения спама.

Вторая группа риска, люди, у которых вместе с адресом электронной почты раскрыты имя и почтовый адрес. Для них риск не ограничивается цифровыми сообщениями: может также повыситься вероятность получения по обычной почте поддельных счетов, уведомлений об отправке товаров, просьб о пожертвованиях или писем о продлении членства. Наличие адресных данных делает поддельные сообщения более правдоподобными. Прежде чем доверять сообщениям с личными сведениями, пользователям следует проверять их через другой канал связи.

Третья группа риска, владельцы корпоративных адресов электронной почты и команды, активно взаимодействующие с внешними контактами, например отделы продаж, поддержки, финансов и кадров. Корпоративные адреса, попавшие в спам-списки, могут использоваться для целевого фишинга и рассылки поддельных предложений о работе. Это не указывает на компрометацию систем компании, однако может облегчить злоумышленникам выбор сотрудников и отделов в качестве целей. Организациям следует отслеживать присутствие адресов своих доменов в таких данных и в первую очередь уделять внимание группам повышенного риска.

Пользователям, чьи адреса обнаружены в спам-списке River City Media, прежде всего следует остерегаться персонализированного мошенничества во входящих письмах. Сообщения, содержащие имя, адрес или сведения о регионе, не следует автоматически считать достоверными. Если письмо касается счетов, доставки, оплаты, акций, подписок, пожертвований или предупреждений о безопасности, вместо перехода по ссылке следует вручную ввести адрес соответствующей организации в браузере либо воспользоваться известным каналом связи.

Второй шаг, усилить защиту почтового аккаунта. Хотя пароль не относится к подтвержденным категориям раскрытых данных в этом инциденте, появление адреса электронной почты в спам-списке может увеличить число атак на аккаунт. Следует включить многофакторную аутентификацию, поддерживать в актуальном состоянии резервный адрес и номер телефона для восстановления доступа, а также проверять активные сеансы и правила пересылки. При обнаружении подозрительного сеанса, неожиданного фильтра или незнакомого устройства необходимо немедленно принять меры защиты.

Третий шаг, настроить спам-фильтры и правила блокировки. Вместо того чтобы без разбора переходить по внешним ссылкам, пользователям следует применять функции пометки спама и блокировки в доверенном почтовом клиенте. В корпоративной среде о росте числа спам-рассылок и попыток фишинга, направленных на один и тот же домен, следует сообщать команде безопасности. В частности, сообщения с адресами и именами можно разбирать как примеры на обучении по информационной безопасности.

Для долгосрочной защиты пользователям следует разделять адреса электронной почты по назначению, использовать отдельные адреса или псевдонимы для важных аккаунтов и сокращать число ненужных согласий на маркетинговые рассылки. Указание почтового адреса и имени в каждой форме облегчает сопоставление профиля в новых наборах данных, которые могут появиться в будущем. Следует закрывать ненужные аккаунты, отменять старые подписки на рассылки и регулярно проверять, каким сервисам передаются личные сведения.

Долгосрочная стратегия для организаций, отслеживать появление адресов электронной почты сотрудников во внешних утечках данных и рассматривать атаки, связанные со спамом, с учетом рисков для бизнеса. Команды маркетинга, продаж, поддержки и руководства могут чаще фигурировать в таких данных, поскольку активнее взаимодействуют с внешними контактами. MFA, защищенные почтовые шлюзы, защиту домена, обучение сотрудников и процедуры согласования счетов с учетом риска подделки следует применять в комплексе. Проверка через второй канал связи должна стать стандартной практикой для запросов на оплату и изменение данных поставщика.

Минимизация данных, еще один важный долгосрочный урок этого инцидента. Компаниям не следует собирать лишние сведения о потенциальных клиентах и маркетинговых кампаниях; необходимо ограничивать сроки хранения и контролировать сторонних маркетинговых партнеров. Пользователи, в свою очередь, могут снизить риск с помощью маскировки адреса электронной почты, надежных спам-фильтров, уведомлений о безопасности и регулярных проверок на утечки. Даже если крупные спам-списки не исчезнут полностью, сокращение объема доступных личных сведений усложнит работу злоумышленников.

Если ваш адрес электронной почты обнаружен в утечке данных из спам-списка River City Media, не считайте это доказательством того, что вы были непосредственным клиентом этой компании. Более точная оценка: ваш адрес электронной почты, а в некоторых случаях и такие поля, как имя, IP-адрес или почтовый адрес, могли быть включены в файлы данных, использовавшиеся для распространения спама. Главное, понимать, что эти сведения могут использоваться в персонализированных мошеннических сообщениях, и тщательно проверять входящие запросы.

Если проверка выявила совпадение, включите многофакторную аутентификацию в почтовом аккаунте, усильте спам-фильтры, помечайте подозрительные сообщения и проверяйте запросы личной информации через другой канал связи. Для корпоративных адресов отслеживание по домену помогает понять, какие группы сотрудников могут чаще становиться целью атак. Регулярная проверка записей помогает заранее выявлять риск повторного использования старых спам-списков в новых попытках мошенничества.