Утечка данных Shadow

В этом инциденте перечислены следующие типы данных: даты рождения, адреса электронной почты, имена и физические адреса. Физический адрес и дата рождения в сочетании с адресом электронной почты позволяют составить подробный профиль для целевого фишинга и злоупотребления процедурами восстановления доступа к аккаунтам. Наличие этих полей вместе может создавать более высокий риск, чем утечка одного лишь адреса электронной почты: злоумышленники могут объединять сведения о контактах, личности, местоположении, покупках или доступе к аккаунтам одного и того же человека, чтобы подготовить более убедительные попытки фишинга.

В этой записи поле с паролем не указано; тем не менее постоянные персональные сведения, такие как дата рождения и адрес, создают долгосрочный риск независимо от пароля. Пользователям следует обращать особое внимание на попытки мошенничества, при которых пароли, номера телефонов и адресные данные из разных сервисов сопоставляются по одному и тому же адресу электронной почты. Даже если утечка не содержит пароля, такие поля, как адрес электронной почты, номер телефона, полное имя или физический адрес, представляют ценность для целевой рекламы, социальной инженерии, поддельных уведомлений и злоупотребления процедурами восстановления доступа к аккаунтам.

Запись охватывает около 543 000 записей о клиентах, связанных с доменом Shadow и сервисом облачного гейминга. Поэтому мы ограничиваем ее доступными полями данных и не выдаем ее за окончательное заявление компании. Инцидент отнесен к категории подтвержденных записей. Важно четко обозначить границы охвата: неуказанные типы данных не должны становиться поводом для необоснованной тревоги пользователя, но совокупный эффект перечисленных полей нельзя недооценивать.

Сведения о платежных картах, внутриигровом контенте или доступе к устройствам не включены в описание, поскольку они не перечислены в этой записи. В случаях, где возможны дублирующиеся или ошибочные упоминания, название, доменное имя, страна и отрасль проверены отдельно. Платформы с похожими названиями или разные сервисы, работающие в одной отрасли, не объединялись в этой записи в один инцидент.

Риску подвержены клиенты Shadow, пользователи, которые хранят платежный адрес в своем аккаунте, и люди, использующие один и тот же адрес электронной почты для игр, облачных сервисов или платежных аккаунтов. Главный риск для этой группы заключается в том, что утекшие поля могут быть связаны с повседневной безопасностью аккаунтов. Если пользователь использует один и тот же адрес электронной почты в разных сервисах для покупок, игр, общения, знакомств, работы или финансовых операций, злоумышленники могут использовать эти сведения для подготовки сообщений, которые выглядят как сообщения от настоящего сервиса.

В контексте облачных сервисов сообщения о поддельных счетах, продлении подписки, проблемах с оплатой или блокировке аккаунта могут выглядеть более убедительно. Адреса электронной почты в корпоративном домене также могут быть уязвимы для целевых атак на рабочие аккаунты. Для частных пользователей такие поля, как номер телефона, адрес, дата рождения, фотография профиля, сведения о покупках или устройствах, могут привести к захвату аккаунта, фишингу, преследованию, несанкционированному отслеживанию и репутационным рискам.

Затронутым пользователям следует проверить настройки безопасности аккаунта Shadow, а также сведения о привязанных платежах и сеансах; необходимо настороженно относиться к поддельным сообщениям о подписке, отправленным на тот же адрес электронной почты. Если в данных об аккаунтах есть поля с паролями или аналогичными данными, пользователям следует сменить пароли во всех аккаунтах, где используются такие же или похожие пароли, выбирать надежные и уникальные пароли и по возможности включить многофакторную аутентификацию. Если пароли в данных об аккаунтах не указаны, следует особенно внимательно оценивать неожиданные коды подтверждения, ссылки и вложения, полученные по электронной почте или на телефон.

Если записи содержат адрес, дату рождения, данные официальных удостоверений личности, фотографию профиля или сведения о местоположении, пользователям следует обновить контрольные вопросы для проверки личности, пересмотреть способы восстановления доступа к аккаунтам и следить за появлением поддельных профилей от их имени. Корпоративным пользователям следует сообщать команде безопасности, используются ли эти поля для целевых атак на сотрудников.

При использовании облачных сервисов важно регулярно проверять платежный адрес, историю сеансов и привязанные способы оплаты, а также отменять неиспользуемые подписки. В долгосрочной перспективе основу защиты составляют уникальный пароль для каждого аккаунта, менеджер паролей, многофакторная аутентификация, регулярный контроль сеансов и закрытие старых аккаунтов. Если адрес электронной почты ранее фигурировал в других инцидентах, это указывает на накопление риска, который не ограничивается одной записью.

После таких инцидентов одной лишь смены пароля на соответствующей платформе может быть недостаточно. Если тот же номер телефона, адрес доставки, имя пользователя или адрес электронной почты для восстановления доступа используется и в других сервисах, злоумышленники могут попытаться получить доступ к разным аккаунтам, опираясь на эти общие сведения. Поэтому составление списка аккаунтов и наведение порядка в старых учетных записях служат долгосрочной защитой.

Если пользователь обнаруживает совпадение своих данных с данными из этого инцидента, ему следует не только сосредоточиться на смене пароля, но и проверить, используются ли постоянные сведения, такие как адрес и дата рождения, в контрольных вопросах для проверки личности. Эта запись подготовлена, чтобы прямо показать пользователю, какие области подвержены риску. При обнаружении совпадения первым шагом должна быть не паника, а переход на разные пароли, выход из сеансов, проверка уведомлений безопасности и поиск подозрительных входов.

Итоговая оценка: хотя эта запись не содержит пароля, сочетание даты рождения и физического адреса создает риск, связанный с конфиденциальными персональными данными. Пользователю следует сопоставить список полей на этой странице с историей своих аккаунтов и немедленно принять меры в сервисах, где повторно использовалась та же пара «адрес электронной почты, пароль». После инцидента подозрительным сообщениям, неожиданным звонкам и уведомлениям о восстановлении доступа к аккаунтам следует уделять повышенное внимание.