Предполагаемое раскрытие данных SelectSmart

В этой записи перечень полей, наличие которых подтверждается доступными данными, ограничен адресами электронной почты и сведениями о паролях. Адрес электронной почты может использоваться для адресных фишинговых сообщений и поддельных попыток сброса пароля. Риск возрастает, когда пароль или сведения о его хеше доступны вместе с адресом электронной почты или именем пользователя: злоумышленники могут попытаться использовать тот же или похожий пароль на других сервисах. В подобных прошлых инцидентах, включая SelectSmart, основной риск связан с тем, что пользователь продолжает применять старый пароль в разных аккаунтах.

• На адрес электронной почты, указанный в аккаунте SelectSmart, могут приходить поддельные уведомления и сообщения от имени службы поддержки.
• Если тот же пароль использовался в других аккаунтах, возникает риск их захвата.
• Сочетание адреса электронной почты и пароля создаёт серьёзный риск для безопасности даже при отсутствии платёжных данных.
• Поскольку старые наборы данных могут попадать в разные списки, нельзя считать, что со временем риск полностью исчезает.

Сведения о SelectSmart, поддающиеся проверке, включают домен selectsmart.com, период апреля 2021 года, 53 649 аккаунтов и адресов электронной почты, а также категорию данных «сведения о паролях». Хотя запись согласуется со сведениями из открытых каталогов утечек, ей не присвоен статус подтверждённой, поскольку нет внутреннего отчёта об инциденте, официального уведомления или сообщения регулирующего органа. Это различие означает, что инцидент заслуживает внимания пользователей, но не все его технические детали окончательно установлены.

Поэтому описание ограничено полями, наличие которых подтверждается доступными данными. Такие поля, как номер телефона, физический адрес, данные платёжной карты, номер официального удостоверения личности, личные сообщения, история заказов, лицензионный ключ, история контента или история коммерческих предложений, не добавлялись без подтверждения в имеющейся записи. Поскольку технический формат хранения сведений о паролях не во всех случаях можно проверить с одинаковой точностью, пользователям следует исходить из безопасного допущения: этот же пароль не должен использоваться больше нигде.

К основной группе риска относятся пользователи, которые создали в SelectSmart аккаунт для тестов, опросов, доступа к сервису или работы с контентом. Повышенному риску также подвержены люди, которые долго используют один и тот же адрес электронной почты, не закрыли старые аккаунты, не пользуются менеджером паролей или применяют один пароль на разных сервисах. Даже если аккаунт SelectSmart больше не используется, сочетание адреса электронной почты и пароля могут попытаться применить на других сервисах.

• Пользователи, которые регистрируют несколько аккаунтов с одним адресом электронной почты
• Люди, которые продолжали использовать на других сервисах пароли, применявшиеся в апреле 2021 года
• Пользователи, которые получают ссылки для сброса пароля по электронной почте
• Люди, которые не проверяют регулярно свои старые аккаунты и не следят за повторным использованием паролей

Если у вас есть аккаунт, связанный с SelectSmart или selectsmart.com, сначала определите, какой пароль мог в нём использоваться, и смените его на всех сервисах, где он повторяется. В первую очередь следует защитить электронную почту, банковские и платёжные аккаунты, социальные сети, облачные хранилища, рабочие аккаунты и аккаунты в интернет-магазинах. Небольшие изменения пароля или похожие варианты не считаются безопасными: для каждого сервиса нужен отдельный длинный пароль.

• Установите уникальный и надёжный пароль для своего почтового аккаунта.
• Включите многофакторную аутентификацию во всех аккаунтах, где это возможно.
• Если вы использовали старый пароль от SelectSmart на других сервисах, смените его на каждом из них.
• Внимательно проверяйте неожиданные уведомления о входе, сообщения о сбросе пароля и поддельные обращения от имени службы поддержки.

Для устойчивой защиты необходимо пользоваться менеджером паролей, создавать уникальный пароль для каждого аккаунта, разделять адреса электронной почты по назначению и регулярно проверять старые аккаунты. Форумы, аккаунты в интернет-магазинах, медиасервисы, панели управления IT-системами, платформы мероприятий и сообщества, посвящённые программному обеспечению, могут представлять ценность для злоумышленников, даже если о них забыли: злоумышленники могут воспользоваться привычкой пользователей повторно применять старые пароли, чтобы попытаться получить доступ к новым аккаунтам.

Пользователям SelectSmart рекомендуется закрыть неиспользуемые учётные записи, проверить историю сеансов, прекратить повторное использование паролей и внимательно отделять подозрительные сообщения, поступающие на тот же адрес электронной почты, от остальных. Корпоративным пользователям также важно следить за тем, чтобы сотрудники не использовали старые личные пароли в рабочих системах. Политики, запрещающие повторное использование паролей, многофакторная аутентификация и процессы мониторинга утечек смягчают возможные последствия этого риска.

Если при проверке записи SelectSmart на LeakData.io вы видите результаты, следует определить, какой адрес электронной почты затронут, какие аккаунты были зарегистрированы с этим адресом и какие пароли повторно использовались в прошлом. Даже если у записи нет статуса подтверждённой, наличие адреса электронной почты вместе со сведениями о пароле, достаточный повод принять меры безопасности. Наиболее правильный шаг, полностью отказаться от рискованного пароля и в тот же день обновить пароли критически важных аккаунтов.

Границы охвата могут быть пересмотрены, если появится новое официальное уведомление, запись регулирующего органа или достоверное сообщение независимых СМИ об утечке данных SelectSmart. До тех пор эта запись остаётся предупреждением, статус которого определён с должной осторожностью, и призывает пользователей проверить старые аккаунты и случаи повторного использования паролей, связанные с selectsmart.com. Цель, показать реальный риск, не преувеличивая неподтверждённые аспекты, и ясно обозначить конкретные меры безопасности.