SpyFone Утечка данных

Подтверждённые типы данных, голосовые записи, история браузеров, сведения об устройствах, адреса электронной почты, географическое местоположение, номера IMEI, IP-адреса, имена, пароли, фотографии и SMS-сообщения. Адреса электронной почты и имена могут использоваться для установления личности. По IP-адресу можно сделать выводы о приблизительном местоположении и интернет-провайдере. IMEI и сведения об устройстве могут позволить установить более устойчивую связь между конкретным мобильным устройством и человеком.

Голосовые записи, фотографии, SMS-сообщения, история браузеров и географическое местоположение сильнее всего затрагивают частную жизнь. Эти данные могут напрямую указывать на личные отношения, здоровье, работу, семейный уклад, повседневные привычки и физические перемещения. Пароли также входят в число подтверждённых типов данных. Если тот же пароль используется в других сервисах, возникает риск компрометации аккаунтов. Поэтому инцидент следует оценивать с точки зрения как безопасности цифровых аккаунтов, так и личной безопасности.

Сопоставление источников подтверждает дату инцидента SpyFone (16 августа 2018 года, дату добавления) 24 августа 2018 года, а также наличие 44 109 уникальных адресов электронной почты. Подтверждённые поля данных, голосовые записи, история браузеров, сведения об устройствах, адреса электронной почты, географическое местоположение, номера IMEI, IP-адреса, имена, пароли, фотографии и SMS-сообщения. Несмотря на обширный перечень этих полей, платёжные карты, официальные документы, удостоверяющие личность, даты рождения и сведения о покупках не входят в число подтверждённых типов данных для этого инцидента.

Отнесение инцидента к категории чувствительных имеет большое значение, поскольку речь идёт об отслеживании мобильных устройств, скрытом сборе данных и раскрытии личного контента. При описании масштаба необходимо ограничиваться подтверждёнными типами данных. Включение неподтверждённых категорий, таких как платёжные карты или официальные удостоверения личности, создаёт ложное представление о рисках. При этом местоположение, SMS, фотографии, голосовые записи, история браузера и идентификаторы устройств имеют первостепенное значение для безопасности пользователей.

Наибольшему риску подвержены клиенты SpyFone, владельцы отслеживаемых устройств и люди, которые общаются с пользователями этих устройств. Наличие адреса электронной почты человека в наборе данных не всегда означает, что он осознанно зарегистрировался в сервисе. Из-за SMS, фотографий, аудиозаписей или контактов на отслеживаемом устройстве адреса электронной почты и имена третьих лиц также могли оказаться раскрыты. Это делает инцидент более сложным, чем обычная утечка данных зарегистрированных пользователей.

История местоположений, сведения об устройстве, номер IMEI и IP-адрес могут повысить риск для физической безопасности. Такой контент, как SMS и фотографии, может использоваться для шантажа, угроз, давления в семье или нанесения вреда профессиональным отношениям. История браузера может раскрыть личные предпочтения и поиски информации на чувствительные темы. Поэтому пользователю следует позаботиться не только о безопасности паролей, но и о личной безопасности, конфиденциальности общения и защите устройства.

Первый шаг, проверить безопасность затронутого почтового аккаунта. Если пароль использовался и в других сервисах, для всех аккаунтов следует выбрать новые уникальные пароли. В почтовом аккаунте необходимо включить многофакторную аутентификацию, а также проверить адреса для восстановления доступа, правила пересылки и недавние сеансы. На мобильных устройствах следует проверить наличие неизвестных приложений для отслеживания, профилей управления, подозрительных разрешений и приложений, работающих в фоновом режиме.

Пользователю следует с осторожностью относиться к угрозам, уведомлениям об аккаунте, запросам на оплату и сообщениям с шантажом, поступающим от имени SpyFone или программ для отслеживания мобильных устройств. Наличие в сообщении таких деталей, как фотографии, SMS, местоположение или сведения об устройстве, не означает, что ему можно доверять. Не пытайтесь войти в аккаунт по ссылке из сообщения, не открывайте вложения и не передавайте запрашиваемую информацию. Людям, чья физическая безопасность под угрозой, также следует составить план действий с помощью доверенных служб поддержки.

В долгосрочной перспективе безопасность мобильного устройства следует проверять регулярно. Необходимо периодически проверять разрешения приложений, передачу данных о местоположении, облачные резервные копии, профили управления устройством и неизвестные сеансы. Менеджер паролей, эффективное средство для выявления ранее повторно использованных паролей и хранения надёжных паролей. Для аккаунтов электронной почты, облачных хранилищ, мессенджеров и социальных сетей следует использовать многофакторную аутентификацию.

В случаях, связанных со шпионским ПО или программами наблюдения, план личной безопасности так же важен, как и технические меры. Пользователям следует проверить, у кого есть доступ к данным о местоположении, семейным устройствам, общим аккаунтам и старым телефонам. Если чувствительный контент мог оказаться раскрыт, вместо ответов на сообщения с угрозами предпочтительнее сохранить доказательства, обратиться за официальной поддержкой и защитить аккаунты. Этот инцидент показывает, что данные мобильных устройств создают гораздо более широкий спектр рисков, чем пароли от аккаунтов.

Пользователю, который видит результат SpyFone на LeakData, следует учитывать, что инцидент произошёл 16 августа 2018 года и затронул 44 109 адресов электронной почты. Подтверждённые поля, голосовые записи, история браузеров, сведения об устройствах, адреса электронной почты, географическое местоположение, номера IMEI, IP-адреса, имена, пароли, фотографии и SMS-сообщения. Приоритетные действия пользователя, усилить защиту почтового аккаунта, отказаться от повторного использования паролей, проверить мобильное устройство на наличие программ для отслеживания и с осторожностью относиться к сообщениям с угрозами, основанными на чувствительном контенте.

Поскольку наличие в этой утечке данных платёжных карт, официальных удостоверений личности, дат рождения и сведений о покупках не подтверждено, план действий не следует строить на этих категориях данных. При этом местоположение, SMS, фотографии, голосовые записи, история браузера, сведения об устройстве и пароли представляют реальный риск. Чтобы ограничить последствия инцидента, пользователю следует использовать уникальные пароли и многофакторную аутентификацию, следить за разрешениями на устройстве, проверять историю сеансов и не пытаться входить в аккаунты по ссылкам.