Утечка данных Rostelecom Smart Home

Когда в аккаунтах телекоммуникационных сервисов и умного дома одновременно присутствуют адрес электронной почты, телефон, IP-адрес и сведения об устройствах, злоумышленники могут понять, каким сервисом пользуется человек, с какого устройства он подключается и через какие каналы связи на него можно воздействовать. Хеши паролей, это не пароли в открытом виде; однако при слабом алгоритме хеширования или повторном использовании пароля возможны попытки подбора без обращения к сервису. Если номер телефона и адрес электронной почты находятся в одной строке, мошеннические звонки от имени технической поддержки, сообщения об обновлении платёжных данных и ссылки, отправленные под предлогом обеспечения безопасности устройств, выглядят убедительнее. IP-адреса могут использоваться в злонамеренных целях для выбора жертв по региону и анализа аномалий сеансов.

В независимых технических обзорах этот инцидент связывали с сервисом умного дома Rostelecom. Общее число записей в разных списках близко, но не совпадает полностью; поэтому в записи LeakData указан охват приблизительно в 809 тысяч строк; это не означает, что все строки относятся к разным людям. В некоторых строках могут быть заполнены не все поля. Эту запись не следует воспринимать как всю клиентскую базу Rostelecom: речь идёт об аккаунтах умного дома и связанных с этим сервисом идентификационных и контактных данных, сведениях о соединениях и устройствах. Утверждения о наличии паролей в открытом виде или данных платёжных карт не добавлялись.

В первую очередь риску подвержены пользователи Rostelecom Smart Home или аналогичных аккаунтов, владельцы устройств домашней автоматизации и те, кто использует учётные данные этого сервиса также в других аккаунтах. Аккаунты, открытые на имя членов семьи, аккаунты устройств в арендуемом жилье и старые подписки тоже могут представлять риск. Злоумышленники могут пытаться обмануть пользователей сообщениями о технической поддержке, обновлениях модема или умного устройства, продлении подписки либо предупреждениями о безопасности. Поскольку телефон и электронная почта утекли вместе, атака может проводиться через SMS, электронные письма и звонки.

Пользователям, чьи адреса электронной почты присутствуют в этой записи, следует сменить пароли в соответствующем сервисе и во всех аккаунтах, где используется тот же пароль. Важнейшие меры, использование менеджера паролей, создание уникального пароля для каждого сервиса и включение многофакторной аутентификации. Также следует проверить панели управления устройствами умного дома, интерфейсы модемов и аккаунты связанных мобильных приложений. Неизвестные сеансы устройств следует завершить, запросы на обновление программного обеспечения, поступающие через недоверенные соединения, отклонять, а программное обеспечение устройств обновлять только через официальный интерфейс. Обращения от технической поддержки, поступившие по телефону, следует проверять по независимому каналу, не полагаясь на заявленную личность собеседника.

Аккаунтам умного дома требуется более высокий уровень защиты, чем обычным аккаунтам на форумах. Пользователи могут перевести аккаунты устройств на отдельный адрес электронной почты, не совпадающий с личным, регулярно отслеживать уведомления и удалять из аккаунта неиспользуемые устройства. На уровне организации важно защищать хеши паролей стойкими алгоритмами, не хранить идентификаторы устройств в одной таблице с избыточными персональными данными и сокращать объём старых записей после окончания подписки. Сообщения после утечки в телекоммуникационных сервисах и сервисах умного дома также должны быть понятными: пользователю необходимо ясно объяснить, какие области могли быть затронуты и какие действия с устройствами требуются.

Проверка на LeakData показывает, совпадает ли ваш адрес электронной почты с адресом в записи об утечке Rostelecom Smart Home. Если совпадение найдено, примите меры не только в соответствующем аккаунте, но и в других аккаунтах, где вы используете ту же электронную почту и похожий пароль. Особое внимание уделите домашним устройствам, управлению модемом, облачным камерам, системам сигнализации и аккаунтам мобильных операторов. Отсутствие совпадения не обязательно означает, что вы никогда не пользовались этим сервисом; также следует проверить аккаунты, открытые с другой электронной почтой, старым номером телефона или на имя члена семьи. Эта запись служит ранним предупреждением о риске в случаях, когда контактные данные сочетаются со сведениями об устройствах.