Утечка данных SHEIN

Основные подтверждённые типы данных в утечке SHEIN, адреса электронной почты и пароли. Адрес электронной почты помогает злоумышленникам готовить адресные поддельные сообщения об акциях, доставке, скидочных купонах, возврате товаров или подтверждении аккаунта. Поле пароля также имеет значение, поскольку пароль хранится в виде хеша MD5. По современным меркам MD5 считается слабым алгоритмом; короткие, предсказуемые или ранее использовавшиеся пароли легко поддаются взлому.

После взлома пароля опасность не ограничивается одним аккаунтом интернет-магазина. Если тот же пароль используется для электронной почты, социальных сетей, небанковских платёжных сервисов, игровых, учебных или рабочих аккаунтов, злоумышленники могут попытаться получить доступ к другим аккаунтам с помощью автоматизированных попыток входа. Если адрес электронной почты сопоставить с покупательскими привычками, фишинговые попытки становятся убедительнее: это могут быть поддельные сообщения об отправке заказа, формы возврата, сообщения от имени службы поддержки и ссылки на скидки.

Утечка произошла в июне 2018 года. Проверенный набор данных об аккаунтах содержит 39 086 762 уникальных адреса электронной почты. Позднее в ходе официальных расследований инцидент рассматривался как более масштабная проблема безопасности клиентов: сообщалось, что были затронуты 39 миллионов аккаунтов SHEIN, а первоначально масштаб инцидента был представлен как более ограниченный. Результат проверки в разделе «Безопасность аккаунтов» на этой странице касается того, входит ли адрес электронной почты пользователя в проверенный набор адресов и паролей.

Поэтому перечень типов данных ограничен адресами электронной почты и паролями. Хотя в ходе официальной проверки было отмечено, что инцидент также вызвал дополнительные опасения по поводу безопасности платёжных операций, здесь перечислены основные поля, наличие которых можно подтвердить при проверке аккаунта. Исключение неподтверждённых сведений и деталей, которые не относятся ко всем аккаунтам, позволяет не создавать у пользователя ложного представления о риске и сосредоточить внимание на защите аккаунтов с помощью надёжных паролей.

В основную группу риска входят люди, у которых есть аккаунт SHEIN, которые используют тот же адрес электронной почты в других интернет-магазинах или повторно используют пароль в нескольких сервисах. Пользователи, часто реагирующие на сообщения о скидках, купонах, доставке, возвратах и поддержке клиентов, особенно уязвимы перед целевыми попытками мошенничества. Риск может быть более заметным для молодых пользователей, частых покупателей и тех, кто переходит по ссылкам на акции в социальных сетях.

Наибольшему риску подвергаются пользователи, повторно использующие пароли. Злоумышленники могут проверять полученные пары адресов электронной почты и паролей на разных платформах. Если пароль от электронной почты построен по той же схеме, злоумышленники могут попытаться воспользоваться процедурами сброса паролей других аккаунтов. Поскольку в аккаунтах интернет-магазинов могут храниться дополнительные сведения, например указанные адреса, номера телефонов или данные о платёжных привычках, после захвата аккаунта возрастает риск мошенничества, злоупотреблений с заказами и поддельных запросов на возврат средств.

Необходимо немедленно сменить пароли во всех аккаунтах, где используется тот же или похожий пароль, что и в SHEIN. Новый пароль должен быть уникальным, длинным и храниться в менеджере паролей. В первую очередь следует защитить электронную почту, аккаунты платёжных сервисов, других интернет-магазинов и социальных сетей, а также аккаунты, привязанные к номеру телефона. Небольших изменений старого пароля недостаточно: злоумышленники могут также пытаться подобрать похожие варианты.

Следует включить многофакторную аутентификацию во всех аккаунтах, которые её поддерживают. Нужно проверить активные сеансы, зарегистрированные устройства, последние заказы, сохранённые адреса и сведения для восстановления доступа. Прежде чем переходить по ссылкам в письмах якобы от SHEIN или в уведомлениях о покупках, внимательно проверьте доменное имя. Особенно подозрительными следует считать сообщения об оплате доставки, скидочных купонах, проблемах с оплатой, подтверждении возврата или проверке аккаунта.

Инцидент с SHEIN показывает, что аккаунты интернет-магазинов могут использоваться для попыток подтверждения личности даже спустя годы. Разные пароли для интернет-магазинов, финансовых сервисов, социальных сетей и электронной почты, одна из основных мер защиты. Использование менеджера паролей, регулярное удаление старых паролей, закрытие ненужных аккаунтов и поддержание актуальных способов восстановления доступа снижают долгосрочный риск.

Также важно удалять из аккаунтов интернет-магазинов ненужные адреса, старые способы оплаты и неиспользуемые номера телефонов. В электронной почте следует регулярно проверять, нет ли подозрительных правил пересылки, неизвестных адресов для восстановления доступа или незнакомых сеансов. В организациях долгосрочную защиту обеспечивают обучение сотрудников, направленное на предотвращение повторного использования паролей от личных аккаунтов интернет-магазинов в рабочих аккаунтах, проверки паролей на наличие в утечках и дополнительные правила аутентификации.

Если при проверке в разделе «Безопасность аккаунтов» появляется результат SHEIN, это означает, что соответствующий адрес электронной почты входит в проверенный набор данных об аккаунтах, связанный с утечкой SHEIN 2018 года. Такой результат не означает, что ваш нынешний аккаунт SHEIN был скомпрометирован; однако он указывает на то, что использовавшиеся ранее адрес электронной почты и пароль могли быть использованы злоумышленниками. Не следует откладывать защитные меры, особенно если тот же пароль использовался в других аккаунтах.

Сначала следует защитить электронную почту, а затем поочерёдно сменить пароли во всех аккаунтах, где использовался тот же пароль. Если вы обнаружили подозрительный заказ, неизвестный адрес, неожиданное сообщение о сбросе пароля или незнакомый сеанс, завершите сеансы в соответствующем аккаунте и обратитесь в службу поддержки с запросом на проверку безопасности. Полный отказ от повторного использования паролей, включение многофакторной аутентификации и осторожность при получении сообщений о покупках, наиболее эффективные действия пользователя в связи с этой утечкой.