Ster-Kinekor Утечка данных

Эта запись считается связанной с высоким риском, поскольку содержит поле с паролем в открытом виде. Электронная почта, имя, телефон, адрес и дата рождения в совокупности позволяют точнее идентифицировать пользователя. Наличие пароля в нехешированном виде напрямую повышает риск захвата аккаунтов пользователей, которые используют тот же пароль в других аккаунтах.

Поддельные сообщения о билетах, клубных программах, программах лояльности или акциях в сфере кино и развлечений могут выглядеть убедительно. В записи не указаны данные платёжной карты, однако она отмечена как содержащая чувствительные данные из-за паролей в открытом виде и обширных сведений из личных профилей.

Хотя датой инцидента указано 9 марта 2017 года, надёжные сообщения свидетельствуют о том, что уязвимость была обнаружена на старом сайте в 2016 году. Сообщалось, что под угрозой раскрытия могли оказаться более 6 миллионов аккаунтов, а число уникальных адресов электронной почты составляло примерно 1,6 миллиона. Перечень полей данных соответствует имеющейся записи.

При описании масштаба следует различать общее число аккаунтов и число уникальных адресов электронной почты. Результат проверки LeakData показывает совпадение по адресу электронной почты. Наиболее существенный риск для пользователя связан с повторным использованием старого пароля, хранившегося в открытом виде, в других аккаунтах.

В зоне риска находятся клиенты с аккаунтом Ster-Kinekor или старым аккаунтом участника программы лояльности либо клубной программы. В первую очередь внимание следует уделить тем, кто использует тот же пароль для электронной почты, социальных сетей, платёжных сервисов или других развлекательных платформ.

Пользователи, чьи адреса, номера телефонов и даты рождения присутствуют в данных, могут стать мишенью поддельных сообщений об акциях или возврате денег за билеты. Однако из-за наличия поля с паролем первым действием должен быть отказ от всех повторно используемых паролей.

Если проверка выявила совпадение и вы помните пароль, который использовали в Ster-Kinekor, смените пароли во всех аккаунтах, где используется такой же или похожий пароль. В первую очередь проверьте аккаунты электронной почты и аккаунты, связанные с платежами.

Вместо того чтобы открывать ссылки из входящих сообщений, входите в соответствующий сервис через известный вам веб-адрес или официальное приложение. Если звонящий знает ваше имя, электронную почту, адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Не сообщайте одноразовые коды подтверждения, данные платёжной карты или пароли от аккаунтов при любом общении со службой поддержки.

В долгосрочной перспективе использование менеджера паролей, уникальных паролей и двухфакторной аутентификации, а также удаление ненужных персональных данных из аккаунтов снижают риск. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним.

Старые утечки с паролями в открытом виде остаются источником риска даже спустя годы. Полностью откажитесь от старых шаблонов паролей, используйте менеджер паролей и включите двухфакторную аутентификацию в важных аккаунтах.

Проверка LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат, сигнал высокой важности из-за риска, связанного с паролем в открытом виде. Отрицательный результат означает отсутствие совпадения в этой записи; тот же адрес электронной почты следует также проверить в других утечках паролей.