Утечка данных Scholastic

Если адрес электронной почты, имя, номер телефона и почтовый адрес встречаются вместе, злоумышленники могут обращаться к пользователю как к реальному клиенту или участнику образовательного сообщества. Контекст деятельности Scholastic может сделать сообщения о заказах книг, школьных ярмарках, занятиях, аккаунтах учителей или учебных материалах более убедительными.

Сочетание таких полей, как имя, адрес электронной почты, телефон, почтовый адрес, имя пользователя или местоположение, позволяет злоумышленникам обращаться к пользователю так, будто они представляют сервис, которым он действительно пользуется. Сами по себе эти сведения не всегда означают захват аккаунта; однако их можно использовать для фишинга, поддельных обращений от службы поддержки, запросов на проверку аккаунта и персонализированных мошеннических схем. Поля с паролями или данными платёжных карт в записи не указаны. Тем не менее адрес и телефон могут использоваться в поддельных сообщениях о доставке, школьных заказах или обслуживании клиентов. Некоторые записи могут содержать не все поля; основной риск связан с контактными данными и адресами.

В записи указана дата инцидента: 8 января 2025 года, а число затронутых адресов электронной почты составляет 4 247 768. Достоверные сообщения в СМИ и записи об утечках указывают, что данные Scholastic содержат миллионы адресов электронной почты, а в некоторых записях также присутствуют поля с именем, телефоном и почтовым адресом.

При описании масштаба нельзя утверждать, что утекли все образовательные данные, сведения об учащихся или данные платёжных карт. Реальный риск, адресный фишинг с использованием тематики образовательного издательства и контактных данных клиентов.

В зоне риска находятся клиенты, учителя, родители и участники книжных клубов или процессов оформления школьных заказов, у которых есть аккаунт Scholastic. Пользователям, для которых указаны телефон и адрес, могут направлять сообщения на тему доставки или школьных мероприятий.

Сообщения, связанные с образованием, могут казаться пользователям заслуживающими доверия. Злоумышленники могут упоминать название школы, заказ книг, мероприятие или аккаунт учителя. Поэтому родителям и учителям необходимо проверять ссылки через официальные каналы.

Пользователям, чьи данные совпали с данными в записи, следует убедиться, что они используют уникальные пароли в аккаунте Scholastic, а также в аккаунтах образовательных сервисов и магазинов, зарегистрированных на тот же адрес электронной почты. Сообщения о доставке, школьных заказах или проверке аккаунта необходимо проверять через официальный сайт.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, следует входить в соответствующий сервис через известный вам веб-адрес или официальное приложение. То, что звонящий знает ваше имя, адрес электронной почты, почтовый адрес, сведения о заказе или профиле, не доказывает, что ему можно доверять. При любом общении со службой поддержки нельзя сообщать одноразовые коды подтверждения, данные платёжных карт или пароли от аккаунтов.

В долгосрочной перспективе риск снижают привычки использовать менеджер паролей, уникальные пароли и двухфакторную аутентификацию, а также удалять из аккаунтов ненужные персональные сведения. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним.

В аккаунтах образовательных сервисов и магазинов, ориентированных на детей, следует регулярно удалять ненужные адреса и номера телефонов. Школам и семьям стоит выработать отдельную привычку проверять неофициальные ссылки на оплату или доставку.

Проверка LeakData показывает, найден ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает повышенный риск адресных сообщений на тему обучения и доставки. Отрицательный результат означает отсутствие совпадения в этой записи; тот же адрес электронной почты следует также проверить на наличие в утечках других образовательных сервисов.