Предполагаемое раскрытие данных Soft Flex Company

Прежде чем создать запись о Soft Flex Company, существующие записи проверили по заголовку, названию бренда, домену, дате инцидента, количеству записей и похожим вариантам написания. Поскольку записи о том же инциденте не нашлось, его сохранили как отдельную запись. При принятии этого решения не учитывались похожие записи с другим доменом, другим периодом инцидента или недостаточным подтверждением.

Приблизительное количество записей в целевых списках может отличаться от числа записей, сведения в которых удаётся подтвердить. Причиной могут быть различия между необработанными строками, уникальными адресами электронной почты, дублирующимися аккаунтами, очищенными записями, профилями на форумах, старыми файлами экспорта или заново скомпонованными наборами данных. На этой странице за основу взято число 31 600, которое последовательно подтверждается вместе с типами данных, а не самое большое из встречавшихся значений.

Поскольку Soft Flex Company связан с материалами для украшений, товарами для рукоделия и онлайн-покупками, последствия инцидента не следует сводить к технической проблеме с паролями. Даже если пользователь не помнит, что когда-то регистрировался на этой платформе, он может по-прежнему использовать тот же адрес электронной почты и привычные варианты пароля на других сервисах.

В этом инциденте подтверждены только поля с адресами электронной почты и паролями в открытом виде. Связь с покупками товаров для изготовления украшений и хобби может создать условия для более убедительных поддельных сообщений об акциях, основанных на прежних заказах и интересах пользователей.

Риск этого инцидента выше, чем при утечке обычного списка адресов электронной почты, поскольку подтверждено наличие паролей в открытом виде. Сведения о паролях сокращают время, которое злоумышленникам приходится тратить на подбор, упрощают автоматические попытки входа на других сервисах с тем же паролем и делают поддельные сообщения о заказах или купонах более убедительными.

Хотя один адрес электронной почты может казаться небольшим объёмом персональных данных, в сочетании с именем пользователя, полным именем, датой регистрации, датой посещения, страной, интересами или сведениями о пароле он становится серьёзным инструментом для атак. Если пользователь использует один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, сервисов здоровья, финансовых услуг, социальных сетей или развлечений, последствия могут выйти за пределы этой платформы.

Даже если инцидент произошёл давно, он по-прежнему имеет значение для безопасности. Значительная часть пользователей повторно использует старые шаблоны паролей, внося небольшие изменения. Поэтому давняя утечка, подобная утечке Soft Flex Company, может использоваться для подбора паролей, массовой подстановки учётных данных и целевых фишинговых атак даже спустя годы.

Прежде всего вспомните, какой адрес электронной почты и пароль вы могли использовать раньше на сайте Soft Flex Company или на softflexcompany.com. Если на других аккаунтах использовались похожие варианты того же пароля, недостаточно изменить его только на этом сайте: все повторно используемые пароли нужно заменить уникальными и случайными.

Использование менеджера паролей, одна из наиболее эффективных мер после этого инцидента. Отдельный пароль для каждого сайта не позволяет одной утечке привести к цепочке компрометаций других аккаунтов. Также следует проверить старые пароли, сохранённые в браузере, и заменить слабые или повторяющиеся.

Двухфакторную аутентификацию в первую очередь следует включить для электронной почты, менеджеров паролей, финансовых аккаунтов, профилей в социальных сетях, аккаунтов для поиска работы, игр и покупок, а также для панелей администрирования. Аутентификация через приложение или аппаратный ключ безопасности обеспечивает более устойчивую защиту, чем подтверждение через SMS.

Проверьте правила пересылки в почтовом аккаунте, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы. Даже если злоумышленник не может напрямую войти в аккаунт Soft Flex Company, он может попытаться через почтовый аккаунт воспользоваться процедурами сброса пароля на других сервисах.

Для фишинга могут использоваться название старого сервиса, имя пользователя, сведения об отрасли, страна, хобби, история покупок, участие в сообществах или дата регистрации. Вводите адрес сайта самостоятельно, а не переходите сразу по ссылкам из полученных сообщений. Не открывайте вложения без проверки и с осторожностью относитесь к сообщениям, которые вынуждают вас действовать срочно.

Риски следует оценивать и для корпоративных пользователей. Если сотрудник использовал рабочую почту для аккаунта, который выглядит личным, злоумышленники могут попробовать тот же пароль в системах компании. Поэтому важны проверки безопасности по доменам, многофакторная аутентификация и средства контроля, выявляющие повторное использование паролей.

Для владельцев сайтов главный урок касается хранения паролей и минимизации данных. Хранение паролей в открытом виде или в виде хешей, которые можно быстро взломать, напрямую ослабляет безопасность пользователей. В современных системах следует применять стойкие алгоритмы выведения ключа из пароля с использованием соли и высокой вычислительной стоимостью, а старые форматы хешей постепенно обновлять при входе пользователей.

Необходимо регулярно проверять резервные копии, тестовые среды, файлы экспорта, старое программное обеспечение форумов, панели администрирования, плагины и избыточные права доступа. Многие утечки происходят не из видимой части основного приложения, а из забытых вспомогательных систем или аккаунтов с широкими полномочиями.

В организациях без плана реагирования на инциденты задерживаются уведомление пользователей, сброс паролей, анализ журналов и проверка связанных систем. Следует заранее определить, за какими системами будут наблюдать, какие записи сохранять, каких пользователей уведомлять и какие резервные копии проверять.

Поскольку подробные сведения напрямую подтверждали 31 600 записей и период инцидента в августе 2018 года, было использовано это значение. Близкое, но отличающееся число в целевой строке дополнительно не увеличивали.

При текущей проверке запись не была помечена как неактивная, поскольку сайт, по всей видимости, оставался доступен.

Эта запись не отнесена к чувствительной категории, однако из-за наличия паролей в открытом виде риск для безопасности аккаунтов высок.

Для аккаунтов, связанных с рукоделием и покупками, особенно важно проверить, не используется ли тот же пароль в других магазинах: старые подписки на акции, уведомления о заказах и пароли клиентских аккаунтов следует рассматривать в совокупности.

Для Soft Flex Company было подобрано соответствующее изображение логотипа, а адрес сайта сохранён в виде доменного имени. Это специально проверили, чтобы избежать некорректного отображения ссылки при создании страницы.

Неподтверждённые типы данных намеренно не включены в эту запись. Для доверия пользователей важнее ясно показать подтверждённые поля, чем составить более длинный список категорий данных. Цель страниц об утечках, не пугать, а точно объяснять объём утечки и подходящие меры безопасности.

Эта страница подготовлена, чтобы предоставить понятную информацию и практические рекомендации по таким темам, как утечка данных Soft Flex Company, утечка данных softflexcompany.com, утечка паролей Soft Flex Company и данные пользователей Soft Flex Company. Текст описывает подтверждённые сведения и практические меры безопасности.

Ознакомившись с этой записью, оцените не только аккаунт на указанной платформе, но и другие аккаунты, созданные с тем же адресом электронной почты. В первую очередь злоумышленники нацеливаются на аккаунты, где повторно используются старые пароли. Закрытие старых аккаунтов также снижает риск в долгосрочной перспективе.

Чтобы уменьшить повторное использование паролей, не включайте в новые пароли названия брендов, годы рождения, имена пользователей, названия команд, хобби, города или легко угадываемые дополнения. Небольшое число или специальный символ в конце пароля не делают его безопасным: инструменты злоумышленников быстро проверяют такие шаблоны.

Порядок действий для безопасности аккаунтов прост: смените старый пароль, обновите пароли во всех аккаунтах, где использовался тот же пароль, включите двухфакторную аутентификацию, проверьте данные для восстановления доступа к почте, завершите неизвестные сеансы и открывайте сайт по его адресу, а не по ссылкам из подозрительных сообщений.

Командам безопасности следует оценивать эту запись с точки зрения адресов электронной почты, соответствующих доменам сотрудников. Корпоративные адреса, использованные в старых аккаунтах на форумах, в магазинах, медиасервисах, играх, сервисах знакомств или сообществах, могут пополнять списки целей злоумышленников.

При подобных инцидентах минимизация данных имеет решающее значение. Не следует собирать ненужные поля профиля. Неактивные аккаунты нужно удалять в соответствии с обоснованными правилами хранения, доступ к чувствительным полям (ограничивать, а операции экспорта данных) дополнительно контролировать.

Вместо паники пользователям следует привести аккаунты в порядок. Закрытие старых и забытых аккаунтов, удаление ненужных регистраций, обновление адресов для восстановления доступа и включение уведомлений о входе в важные аккаунты обеспечивают устойчивую защиту.

Уровень риска на этой странице определён как критический с учётом числа затронутых аккаунтов, вида сведений о паролях, возможности захвата аккаунтов с помощью этих категорий данных и наличия в инциденте учётных данных, которые могли использоваться повторно. Критический уровень не свидетельствует о подтверждённом неправомерном использовании данных, но указывает на необходимость быстрых действий со стороны пользователя.

Таким образом, эта запись о Soft Flex Company описывает один инцидент утечки данных в августе 2018 года, затронувший 31 600 аккаунтов и содержащий поля с адресами электронной почты и паролями в открытом виде. Пользователям рекомендуется применять уникальные пароли, включить двухфакторную аутентификацию, проверить настройки безопасности электронной почты и следить за уведомлениями о подозрительных входах.

Поскольку в записи Soft Flex Company числовое значение, название, домен и категории данных оцениваются в совокупности, неоднозначные пункты списков, распространяющиеся под тем же названием, не были перенесены на эту страницу. Запись, которую видит пользователь, ограничена подтверждённым доменом и периодом инцидента.

Особенно важно сохранять простой и точный перечень категорий данных: добавление неподтверждённых полей искажает оценку риска пользователем. Поэтому сведения о каких-либо данных, кроме адресов электронной почты и паролей в открытом виде, не представлены в этой записи как доказанные поля.

Старые регистрации, связанные с доменом softflexcompany.com, могли быть забыты. Если сменить пароль в забытых аккаунтах невозможно, более реалистичная первоочередная задача, найти другие сервисы, где используется тот же пароль, и защитить их.

Когда имя пользователя, адрес электронной почты или сведения профиля объединяются с данными других утечек, злоумышленникам становится проще делать предположения об интересах человека, его стране, сфере деятельности или привычках, связанных с прежними регистрациями. Поэтому, даже если отдельная утечка кажется небольшой, совокупный риск выше.

Организациям следует включать тему использования рабочей почты для личных регистраций сотрудников в регулярное обучение по безопасности. Подобные записи служат предупреждающим сигналом и помогают оценить повторное использование паролей и то, насколько личные аккаунты сотрудников раскрывают их принадлежность к компании.

Если вы видите в этой записи свой адрес электронной почты, начните с самых важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и часто используемых аккаунтов для покупок.

Если есть возможность закрыть ненужные старые аккаунты, это также полезный шаг. Для аккаунтов, которые нельзя закрыть, следует как минимум установить уникальный пароль, сократить объём сведений в профиле и включить уведомления о входе.