Утечка данных schenkYOU

В этом инциденте перечислены следующие типы данных: даты рождения, адреса электронной почты, имена и пароли. Дата рождения и имя в сочетании с адресом электронной почты могут сделать персонализированные попытки мошенничества более убедительными. Совместная утечка этих полей может создавать более высокий риск, чем утечка одного лишь адреса электронной почты: злоумышленники могут объединять сведения о контактах, личности, местоположении, покупках или доступе к аккаунтам одного человека, чтобы делать фишинговые сообщения более правдоподобными.

Поле пароля, по-видимому, содержит хеш SHA-256 с солью. Хотя это лучше, чем хранение пароля в открытом виде, при слабых или повторно используемых паролях риск полностью не исчезает. Пользователям следует особенно опасаться попыток мошенничества, при которых пароли, используемые ими в разных сервисах, сопоставляются с тем же адресом электронной почты, номерами телефонов и адресными данными. Даже если утечка не содержит пароля, такие поля, как адрес электронной почты, номер телефона, полное имя или физический адрес, представляют ценность для таргетированной рекламы, социальной инженерии, поддельных уведомлений и злоупотребления механизмами восстановления аккаунтов.

Запись связана с клиентскими аккаунтами в независимой инфраструктуре магазина. По оценке, число затронутых уникальных адресов электронной почты составляет примерно 237 000. Поэтому мы ограничиваем запись доступными полями данных, не придавая ей статус окончательного заявления компании. Запись об инциденте относится к категории подтверждённых. Границы охвата важны: пользователей не следует без необходимости тревожить из-за типов данных, которых нет в перечне, но и недооценивать совокупное влияние перечисленных полей нельзя.

То, что магазин позднее закрыл свой независимый канал продаж, не уменьшает технических последствий инцидента: утекшие данные аккаунтов могут быть использованы во зло и впоследствии. Там, где возможны дублирование или ошибочная привязка данных, отдельно проверены название, доменное имя, страна и отрасль. Разные платформы со схожими названиями или разные сервисы, работающие в одной отрасли, не были объединены в этой записи так, будто речь идёт об одном инциденте.

В зоне риска находятся клиенты, создавшие аккаунт schenkYOU, люди, использующие тот же пароль на других сайтах электронной торговли, и пользователи, против которых можно направить атаки с использованием даты рождения. Главный риск для этой группы заключается в том, что утекшие сведения могут затрагивать безопасность аккаунтов, которыми они пользуются ежедневно. Если пользователь использует один адрес электронной почты в разных сервисах для покупок, игр, общения в сообществах, знакомств, работы или финансовых операций, злоумышленники могут подготовить на основе этих сведений сообщения, которые будут выглядеть так, будто их отправил настоящий сервис.

Тематику подарков и покупок можно использовать для поддельных уведомлений о заказах, ложных предупреждений о доставке или фишинговых сообщений с купонами. Адреса электронной почты с корпоративным доменом также могут стать целью атак на рабочие аккаунты. Для отдельных пользователей такие поля, как номер телефона, адрес, дата рождения, фотография профиля, сведения о покупках или устройствах, могут повлечь захват аккаунта, фишинг, преследование, несанкционированное отслеживание и репутационные риски.

Пострадавшим пользователям следует в первую очередь сменить пароль аккаунта schenkYOU и всех аккаунтов, где используется тот же пароль. Если запись содержит поле с паролем или аналогичными данными, пользователям следует сменить пароли во всех аккаунтах, где они использовали такой же или похожий пароль, выбрать надёжный уникальный пароль и по возможности включить многофакторную аутентификацию. Если пароль в записи не указан, следует внимательнее относиться к неожиданным кодам подтверждения, ссылкам и вложениям, полученным по электронной почте или телефону.

Если запись содержит адрес, дату рождения, данные официального удостоверения личности, фотографию профиля или сведения о местоположении, пользователям следует обновить контрольные вопросы для подтверждения личности, проверить способы восстановления аккаунтов и следить за появлением поддельных профилей от своего имени. Корпоративным пользователям следует сообщать команде безопасности, используются ли эти поля для атак, нацеленных на сотрудников.

В аккаунтах розничных магазинов со временем накапливаются сведения о доставке, оплате и контактах, поэтому старые аккаунты для покупок необходимо регулярно приводить в порядок. В долгосрочной перспективе основу безопасности составляют уникальный пароль для каждого аккаунта, менеджер паролей, многофакторная аутентификация, регулярная проверка сеансов и закрытие старых аккаунтов. Если адрес электронной почты ранее уже встречался в других инцидентах, это указывает на накопление рисков, не ограниченное одной регистрацией.

После таких инцидентов одной лишь смены пароля на соответствующей платформе может быть недостаточно. Если тот же номер телефона, адрес доставки, имя пользователя или адрес электронной почты для восстановления используются и в других сервисах, злоумышленники могут пытаться получить доступ к разным аккаунтам, опираясь на эти общие сведения. Поэтому составление списка аккаунтов и удаление старых регистраций обеспечивают долгосрочную защиту.

После проверки того, связан ли адрес электронной почты с этим инцидентом, пользователю следует уделить особое внимание истории входов и сохранённым способам оплаты в аккаунтах для покупок. Эта запись подготовлена, чтобы прямо показать пользователю, что именно находится под угрозой. Если обнаружено совпадение, первым шагом должна быть не паника, а установка разных паролей, выход из активных сеансов, просмотр уведомлений безопасности и проверка на наличие подозрительных входов.

Итоговая оценка: эта запись указывает на риски для аккаунтов и подтверждения личности в контексте немецкого магазина подарков. Хотя набор полей данных кажется ограниченным, сочетание пароля и даты рождения делает эти сведения чувствительными. Пользователю следует сопоставить перечень полей на этой странице с историей собственных аккаунтов и незамедлительно принять меры в сервисах, где используется та же пара адреса электронной почты и пароля. После инцидента следует уделять повышенное внимание подозрительным сообщениям, неожиданным звонкам и уведомлениям о восстановлении аккаунтов.