Утечка данных Spidermetrix в 2017 году

Если рассматривать все поля, представленные в записи о Spidermetrix, риск связан не только с каким-то одним типом данных. Когда имена пользователей, адреса электронной почты и данные паролей присутствуют в одном пользовательском профиле, злоумышленники могут создавать более персонализированные и убедительные сообщения. Подтверждённые контактные данные, идентификаторы аккаунтов или профилей в записи повышают риск социальной инженерии и сопоставления профилей. Дополнительные сведения об аккаунте могут помочь придать поддельным сообщениям вид обычных уведомлений от настоящего сервиса.

Основные риски, отмеченные в связи с этим инцидентом, фишинг, захват аккаунтов и социальная инженерия. Злоумышленники могут сочетать данные из разных полей при подготовке поддельных оповещений об аккаунте, сообщений о сбросе пароля, продлении членства, уведомлений службы поддержки или запросов на проверку безопасности. Использование в сообщении реальных сведений об аккаунте из записи может снизить бдительность пользователя. Поэтому даже при отсутствии пароля сохраняется риск сопоставления профилей и целевого мошенничества. Если же поле с паролем присутствует, риск дополнительно возрастает: тот же или похожий пароль могут попытаться использовать на других сервисах.

Пользователям Spidermetrix прежде всего следует сопоставить поля в этой записи с тем, как они обычно используют свои аккаунты. Если те же подтверждённые сведения об аккаунте или контактные данные использовались на других сервисах, входящие сообщения следует оценивать с учётом всей цифровой идентичности пользователя. Если одно и то же имя пользователя применяется также в социальных сетях, играх, на форумах, образовательных, туристических или торговых сервисах, риск сопоставления профилей возрастает. Пользователям не следует переходить по неожиданным ссылкам напрямую. Операции в аккаунтах нужно проверять через знакомые домены, повторно используемые пароли (заменять уникальными, а многофакторную аутентификацию) включать везде, где это возможно. Если запись содержит пароли, следует также пересмотреть прежние принципы их составления: вместо небольших изменений отдельных символов лучше выбирать полностью уникальные и длинные пароли.

Для организаций запись о Spidermetrix важна, поскольку помогает понять, какие сведения на внешних сервисах связаны с адресами электронной почты или личными аккаунтами сотрудников. Если сотрудник использовал корпоративную почту на таких сервисах, злоумышленники могут использовать эти сведения в поддельных запросах в службу поддержки, уведомлениях о счетах, запросах на подтверждение аккаунта или сообщениях, имитирующих внутреннюю переписку. Командам безопасности следует отслеживать не только утечки с паролями, но и подтверждённые в записи поля с идентификационными и контактными данными, сведениями об аккаунтах и контексте использования сервисов, рассматривая их как источник риска социальной инженерии.

Таким образом, запись об утечке данных Spidermetrix ограничена подтверждёнными полями, но всё же требует внимания с точки зрения последствий для безопасности. Пользователям разумнее всего проверять полученные ссылки через независимый канал, обновлять способы восстановления доступа к аккаунтам, проверять другие аккаунты, где используются те же сведения, и не торопиться одобрять неожиданные запросы на подтверждение или оплату. Эта страница была обновлена, чтобы пользователь, ищущий сведения об утечке данных Spidermetrix, мог без преувеличений оценить количество записей, перечень полей данных и первоочередные меры защиты.

Эта заключительная проверка записи о Spidermetrix призвана обеспечить соответствие перечня полей данных описанию, которое видит пользователь. Человек, ищущий сведения об утечке, должен видеть на этой странице только подтверждённые типы данных. Не следует добавлять неподтверждённые сведения за пределами этого перечня лишь для того, чтобы риск казался выше. Такой подход помогает пользователям выбирать подходящие меры безопасности, а организациям, определять, какие данные сотрудников действительно могут быть под угрозой. Текущий перечень категорий данных ограничен следующими полями: имена пользователей, адреса электронной почты, пароли.