Утечка данных SlideTeam

Подтверждённые типы данных, адреса электронной почты, имена и пароли. Поля с адресом электронной почты и именем позволяют злоумышленнику идентифицировать пользователя и персонализировать сообщение. Хранение пароля в виде хеша с солью обеспечивает большую защиту, чем хранение открытым текстом, однако получение такого хеша злоумышленником всё равно представляет риск. Попытки восстановления паролей по хешам и автоматизированной подстановки учётных данных могут оказаться успешными в отношении тех, кто выбирает слабые или короткие пароли либо использует один и тот же пароль в нескольких сервисах. В частности, пользователи, зарегистрировавшиеся с рабочей электронной почтой, могут получать целевые сообщения, направленные на получение доступа к корпоративным системам.

Последствия утечки не ограничиваются риском входа в аккаунт SlideTeam. Объединив сочетания адресов электронной почты и паролей с другими наборами данных, злоумышленники могут запустить автоматические попытки входа в разные аккаунты пользователя. Даже если эти попытки не увенчаются успехом, адрес электронной почты становится ценным ресурсом для фишинговых кампаний. Пользователей, интересующихся материалами для презентаций, коммерческих предложений, тендеров, обучения и отчётности, могут обмануть поддельными ссылками на скачивание шаблонов, уведомлениями об обмене документами или сообщениями о продлении подписки. Поэтому при оценке риска необходимо одновременно учитывать безопасность паролей, рабочей электронной почты и ссылок на документы.

Подтверждённая дата утечки указана как 6 апреля 2021 года, а запись была добавлена в обширные каталоги утечек 7 января 2023 года. Подтверждённое число затронутых аккаунтов составляет 1 464 271. Надёжные записи об утечках указывают, что данные относятся к пользователям SlideTeam и включают адреса электронной почты, имена и хеши паролей с солью. Сообщалось, что инцидент мог быть связан с уязвимостью в одном из компонентов платформы электронной коммерции. Эта информация полезна для понимания поверхности атаки, однако сведения о составе утечки, показываемые пользователю, должны ограничиваться подтверждёнными типами данных.

Следует чётко отделять сведения, которые не входят в подтверждённый объём утечки. Платёжные карты, банковские сведения, официальные документы, удостоверяющие личность, физические адреса, номера телефонов и состав покупок не относятся к подтверждённым типам данных. Надёжных сведений о хранении паролей открытым текстом нет; подтверждено, что пароли хешированы. Тем не менее утечка хешей паролей создаёт прямой риск для безопасности, особенно если пароли слабые или используются повторно. Если на экране результатов вы видите совпадение с утечкой SlideTeam, в первую очередь следует определить все аккаунты с тем же паролем и изменить пароли в них.

Сотрудники, скачивающие шаблоны презентаций с использованием корпоративной электронной почты, подвержены риску в той же мере, что и пользователи, создавшие аккаунт SlideTeam с личным адресом электронной почты. Такие платформы могут часто использоваться командами маркетинга, продаж, консалтинга, обучения, финансов и управления. Риск значительно возрастает для тех, кто использует один и тот же пароль в сервисе презентаций, электронной почте, облачном файловом сервисе или рабочих инструментах. Если корпоративный адрес электронной почты скомпрометирован, злоумышленник может сделать предположения о названии компании и рабочей среде пользователя и отправлять более убедительные сообщения с применением социальной инженерии.

Фрилансерам, владельцам малого бизнеса, командам, приобретающим шаблоны презентаций, и пользователям, которые готовят учебные материалы, также следует проявлять осторожность. Эти группы обычно используют один и тот же адрес электронной почты для общения с клиентами, платёжных сервисов и обмена документами. Злоумышленник может воспользоваться интересом к SlideTeam и создать сообщение о поддельном пакете шаблонов, продлении лицензии, ссылке на скачивание или предупреждении о нарушении авторских прав. Если вы использовали тот же пароль в другом аккаунте, атака не ограничивается только фишингом: следует также ожидать автоматизированных попыток входа.

Если вы обнаружили, что утечка затронула вас, прежде всего измените пароль SlideTeam и пароли всех других аккаунтов, в которых использовался тот же пароль. Не ограничивайтесь только аккаунтом SlideTeam: особое внимание следует уделить электронной почте, облачным хранилищам, социальным сетям, сервисам покупок, управления проектами и финансовым аккаунтам. Для каждого аккаунта выберите уникальный надёжный пароль и по возможности включите многофакторную аутентификацию. Электронная почта имеет первостепенное значение, поскольку ссылки для восстановления доступа к другим аккаунтам часто приходят именно туда.

Осторожно относитесь к входящим сообщениям о шаблонах презентаций, скачивании документов, продлении лицензий, платежах или безопасности аккаунтов. Не открывайте неожиданные вложения и не переходите по ссылкам напрямую. В настройках «Безопасность аккаунтов» проверьте активные сеансы, подключённые устройства и сведения для восстановления доступа. Если вы используете корпоративную электронную почту, сообщите об инциденте службе безопасности компании и проверьте, не используется ли тот же пароль в корпоративных системах. Подозрительные письма о входе или сбросе пароля следует сохранить и передать по соответствующему каналу связи со службой безопасности.

В долгосрочной перспективе наиболее эффективная защита, использование менеджера паролей и создание уникального пароля для каждого аккаунта. Хотя сервисы презентаций, шаблонов, учебных материалов и цифрового контента могут казаться малорисковыми, использование паролей от этих аккаунтов в других сервисах создаёт серьёзную проблему безопасности. Рабочие и личные аккаунты следует разделять, а корпоративную электронную почту использовать только для необходимых сервисов. Регулярно проверяйте настройки надёжной многофакторной аутентификации и способы восстановления доступа к электронной почте.

На уровне компании следует внедрить чёткую политику, требующую, чтобы пароли сотрудников на сторонних платформах цифрового контента отличались от паролей для корпоративных систем. Необходимо периодически проверять сохранённые в браузерах пароли, общие аккаунты команд и старые аккаунты с подписками. Обучение должно включать примеры не только крупных утечек в финансовых сервисах или социальных сетях, но и рисков для паролей, возникающих на платформах шаблонов и цифрового контента. Так сотрудники лучше поймут, что последствия, казалось бы, незначительной утечки данных аккаунта могут распространиться на электронную почту и обмен документами.

Если в результатах проверки обнаружено совпадение с утечкой SlideTeam, оценивайте этот инцидент как риск, связанный с учётными данными и повторным использованием паролей. Сначала определите все аккаунты, в которых используется тот же пароль, и создайте для каждого уникальный пароль. Затем отдельно проверьте электронную почту, облачный файловый сервис и рабочие инструменты. Если вы регистрировались с рабочим адресом электронной почты, сообщите об этом службе безопасности или системному администратору; проверьте подозрительные уведомления о входе, сбросе пароля и обмене документами.

Совпадение на экране результатов не означает, что данные платёжной карты или официального документа, удостоверяющего личность, были раскрыты. Подтверждённые поля, адреса электронной почты, имена и хеши паролей. Тем не менее хеши паролей представляют серьёзный риск: слабые пароли со временем могут быть восстановлены по хешам, а повторно используемые пароли, проверены на других аккаунтах. Создавайте надёжные пароли с помощью менеджера паролей, включите многофакторную аутентификацию, осторожно обращайтесь с подозрительными файлами и ссылками и проверяйте через независимый канал сообщения о презентациях, шаблонах или продлении аккаунта, поступающие на тот же адрес электронной почты.