Утечка данных SpyX

В этом инциденте перечислены следующие типы данных: сведения об устройствах, адреса электронной почты, геолокационные данные, IP-адреса и пароли. Сведения об устройствах, местоположении и IP-адресах в сочетании с полями электронной почты и паролей создают высокий риск как для безопасности аккаунтов, так и для физической безопасности. Наличие всех этих полей может представлять больший риск, чем утечка одних лишь адресов электронной почты: злоумышленники могут объединять относящиеся к одному человеку сведения о контактах, личности, местоположении, покупках или доступе к аккаунтам, чтобы сделать фишинговые сообщения более убедительными.

По имеющейся оценке, поле пароля содержит значения, похожие на PIN, и записи паролей в открытом виде, которые могут быть связаны с облачными аккаунтами; поэтому следует срочно проверить, не используются ли эти пароли повторно. Пользователям стоит особенно учитывать попытки мошенничества, в которых пароли, используемые с одним и тем же адресом электронной почты в разных сервисах, сопоставляются с номерами телефонов и адресными данными. Даже если в утечке нет паролей, поля электронной почты, телефона, имени и фамилии или физического адреса представляют ценность для таргетированной рекламы, социальной инженерии, поддельных уведомлений и злоупотребления механизмами восстановления аккаунтов.

Запись охватывает приблизительно 2 миллиона уникальных аккаунтов, связанных со SpyX и сопутствующими приложениями для отслеживания мобильных устройств. Поэтому мы ограничиваем запись доступными полями данных, не выдавая её за официальное заявление компании. Инцидент подтверждён и отнесён к категории чувствительных. Границы охвата важны: пользователи не получают лишних предупреждений о типах данных, которых нет в перечне, однако совокупное воздействие перечисленных полей не следует недооценивать.

Поскольку эта запись касается программ для мониторинга, инцидент может создавать косвенные риски не только для владельца аккаунта, но и для владельцев отслеживаемых устройств. В случаях, когда возможно дублирование или ошибочная атрибуция, название, доменное имя, страна и отрасль также проверены отдельно. Разные платформы с похожими названиями или разные сервисы, работающие в одной отрасли, не объединены в этой записи как один инцидент.

Риск затрагивает адреса электронной почты, связанные со SpyX или сопутствующими приложениями, людей, чьи мобильные устройства могли отслеживаться, и пользователей, чьи учётные данные облачных аккаунтов использовались. Наиболее существенный риск для этой группы состоит в том, что домены, попавшие в утечку, могут быть связаны с безопасностью повседневно используемых аккаунтов. Если пользователь использует один и тот же адрес электронной почты в разных сервисах для покупок, игр, общения в сообществах, знакомств, работы или финансовых операций, злоумышленники могут использовать эту информацию для подготовки сообщений, которые выглядят так, будто отправлены настоящим сервисом.

Сведения о местоположении и устройстве создают больший риск, чем поддельное уведомление безопасности или сообщение о восстановлении аккаунта: они могут указывать, где находится человек, каким устройством он пользуется и с каким аккаунтом оно связано. Адреса электронной почты с корпоративным доменом также могут стать отправной точкой для целенаправленных атак на рабочие аккаунты. Для отдельных пользователей такие поля, как номер телефона, адрес, дата рождения, фотография профиля, сведения о покупках или устройстве, могут привести к захвату аккаунта, фишингу, преследованию, несанкционированному отслеживанию и репутационным рискам.

Пострадавшим пользователям следует сменить пароли электронной почты и облачных аккаунтов, выйти из аккаунтов на всех устройствах, включить многофакторную аутентификацию и удалить из аккаунтов все незнакомые устройства. Если запись содержит пароль или поле со значением, похожим на пароль, пользователям следует сменить пароли во всех аккаунтах, где использовался тот же или похожий пароль, использовать надёжные и уникальные пароли и по возможности включить многофакторную аутентификацию. Если пароль в записи не указан, следует внимательнее относиться к неожиданным кодам подтверждения, ссылкам и вложениям, полученным по электронной почте и на телефон.

Если запись содержит адрес, дату рождения, данные удостоверения личности, фотографию профиля или сведения о местоположении, пользователям следует обновить контрольные вопросы для подтверждения личности, проверить способы восстановления аккаунтов и следить за появлением поддельных профилей от их имени. Корпоративным пользователям следует сообщать команде безопасности, используются ли эти поля для целенаправленных атак на сотрудников.

Регулярная проверка мобильных устройств, удаление неизвестных профилей, проверка разрешений приложений и доступа к облачным резервным копиям, базовые меры защиты. В долгосрочной перспективе основу безопасности составляют уникальные пароли для каждого аккаунта, менеджер паролей, многофакторная аутентификация, регулярная проверка сеансов и закрытие старых аккаунтов. Если адрес электронной почты ранее уже фигурировал в разных инцидентах, это указывает на накопление рисков, не ограниченных одной записью.

После таких инцидентов одной смены пароля на соответствующей платформе может быть недостаточно. Если тот же номер телефона, адрес доставки, имя пользователя или адрес электронной почты для восстановления используется и в других сервисах, злоумышленники могут попытаться получить доступ к разным аккаунтам, опираясь на эти общие сведения. Поэтому составление списка аккаунтов и удаление старых регистраций помогают обеспечить устойчивую защиту.

Если пользователь обнаружит совпадение с этой записью, ему следует учесть не только собственный аккаунт, но и членов семьи или коллег, пользующихся тем же устройством; возможность несанкционированного мониторинга следует оценивать в безопасной обстановке. Эта запись подготовлена, чтобы прямо показать пользователю, какие области находятся под угрозой. При обнаружении совпадения первым делом следует не паниковать, а установить разные пароли для аккаунтов, завершить сеансы, просмотреть уведомления безопасности и проверить подозрительные входы.

Итоговая оценка: эта запись описывает инцидент, связанный с программами для мониторинга и имеющий высокую степень чувствительности, поскольку в нём объединены поля электронной почты, устройств, местоположения, IP-адресов и паролей. Пользователю следует сопоставить перечень полей на этой странице с историей своих аккаунтов и немедленно принять меры, особенно в сервисах, где повторно использовалась одна и та же пара адреса электронной почты и пароля. После инцидента подозрительные сообщения, неожиданные звонки и уведомления о восстановлении аккаунтов требуют повышенного внимания.