Спам-список Special K Data Feed (2015)

Подтверждено наличие следующих категорий данных: даты рождения, адреса электронной почты, пол, IP-адреса, имена и физические адреса. Наличие паролей, данных учётных записей, платёжных карт и документов, удостоверяющих личность, для этой записи не подтверждено. Поэтому совпадение не следует считать доказательством компрометации пароля учётной записи.

Сочетание адреса электронной почты, имени, даты рождения и физического адреса может повысить риск целевого спама, фишинга, поддельных рекламных акций, мошенничества с использованием бумажных почтовых рассылок и сопоставления данных из разных профилей. Некоторые поля в сводных маркетинговых списках могут быть устаревшими, неполными, автоматически сгенерированными или неточными. Совпадение адреса электронной почты не доказывает, что все связанные с ним данные верны.

Проанализированный набор содержал более 81 миллиона строк примерно в 400 файлах, в которых было выявлено 30 741 620 уникальных адресов электронной почты. Общая структура файлов указывала на то, что записи с множества сайтов, связанных с промоакциями, розыгрышами, кредитами, образованием и другими видами привлечения потенциальных клиентов, были объединены в маркетинговый массив. Полученный список затем предлагался для коммерческого использования.

Поскольку подтверждённых технических свидетельств несанкционированного доступа к системе одной организации нет, эту запись необходимо обозначать как спам-список. Установленная для записи дата отражает распространение списка в течение 2015 года. Её не следует представлять как дату атаки или утечки данных отдельной компании.

В такие списки могут попадать люди, которые предоставляли информацию при участии в онлайн-розыгрышах и промоакциях, на сайтах сравнения предложений или через формы сбора данных потенциальных клиентов. Поскольку записи объединялись из множества источников, часто невозможно определить, какой именно сайт или форма стали причиной включения конкретного человека в список.

Люди, которые много лет пользуются одним адресом электронной почты, чьи имя и адрес остаются актуальными или которые указывают подробные сведения о себе в онлайн-формах, могут получать более убедительные мошеннические сообщения. Даже старый адрес или дату рождения можно объединить с информацией из других источников, чтобы составить профиль человека.

Наличие данных о паролях в этой записи не подтверждено, поэтому не делайте вывод об утечке пароля только на основании совпадения. Вместо этого не переходите по ссылкам в неожиданных сообщениях о промоакциях, кредитах, розыгрышах, обучении или доставке. Проверяйте отправителя через независимый канал связи и сообщайте о письмах с запросами персональной информации как о спаме или фишинге.

Не доверяйте сообщению лишь потому, что в нём указаны ваши имя, дата рождения или адрес. Если вы заметили признаки мошеннической заявки на финансовый продукт или неправомерного использования ваших идентификационных данных, проверьте активность в своих учётных записях и кредитные отчёты. Отпишитесь от ненужных маркетинговых рассылок и, где это предусмотрено, воспользуйтесь применимыми правами на удаление данных или возражение против их обработки.

Для промоакций и розыгрышей используйте отдельный адрес электронной почты или псевдоним адреса, а не основной адрес. Заполняйте только обязательные поля, снимайте заранее установленные отметки согласия на использование данных в маркетинговых целях и изучайте условия передачи персональных данных третьим лицам. Не отключайте фильтрацию электронной почты и защиту от фишинга.

Спам-списки могут распространяться годами, поэтому разовых мер недостаточно. Периодически проверяйте свои профили у брокеров данных и в маркетинговых базах, закрывайте ненужные учётные записи и сокращайте объём доступных в интернете сведений о вашем адресе, дате рождения и контактных данных, чтобы ограничить дальнейшее сопоставление профилей.

Проверьте свой адрес электронной почты с помощью инструмента проверки утечек, чтобы узнать, есть ли совпадение с записью спам-списка Special K Data Feed. Совпадение означает, что адрес электронной почты присутствовал в сводном списке, который распространялся для коммерческих спам-рассылок. Оно не означает, что у вас была учётная запись в конкретной компании, что какая-либо одна организация была взломана или что все связанные с адресом персональные данные точны.