Утечка данных SuperHry в 2021 году

Если рассматривать поля, представленные в записи SuperHry, в совокупности, риск связан не только с каким-то одним типом данных. Когда в одном профиле пользователя присутствуют имена пользователей, адреса электронной почты, IP-адреса, сведения о поле, имена и языки общения, злоумышленники могут подготовить более персонализированные и убедительные сообщения. Подтверждённые контактные данные и идентификаторы аккаунтов или профилей в записи повышают риск социальной инженерии и сопоставления профилей. Дополнительные сведения об аккаунте в записи могут помочь выдать мошеннические сообщения за часть обычного взаимодействия с легитимным сервисом.

Основные риски, выделенные в этом инциденте, атаки на игровые аккаунты, сопоставление профилей и поддельные сообщения от сообщества. Злоумышленники могут объединять поля из записей при подготовке поддельных предупреждений об аккаунте, сообщений о сбросе пароля, продлении членства, уведомлений от службы поддержки или запросов проверки безопасности. Использование в сообщении сведений об аккаунте, которые действительно присутствуют в записи, может ослабить настороженность пользователя. Поэтому, даже если в записи нет пароля, риск сопоставления профилей и целевого мошенничества сохраняется.

Первый шаг для пользователей SuperHry, сопоставить поля из этой записи со своими привычками использования аккаунтов. Если те же подтверждённые данные аккаунта или контактные данные использовались на других сервисах, входящие сообщения следует оценивать с учётом всей своей цифровой идентичности. Если одно и то же имя пользователя используется в социальных сетях, играх, на форумах, а также в аккаунтах образовательных, туристических или торговых сервисов, риск сопоставления профилей возрастает. Пользователям не следует переходить напрямую по неожиданно полученным ссылкам. Нужно проверять операции в аккаунте, заходя на сайты по известным доменным именам, перейти на уникальные пароли в аккаунтах, где используется один и тот же пароль, и включить многофакторную аутентификацию везде, где это возможно. Следует внимательно проверять неожиданные запросы подтверждения, в которых используются те же подтверждённые контактные данные или сведения о профиле.

Для организаций запись об инциденте SuperHry важна, чтобы понимать, с какими данными связаны электронные адреса сотрудников или их личные аккаунты на внешних сервисах. Если сотрудник использовал корпоративный адрес электронной почты на таких сервисах, злоумышленники могут использовать те же сведения в сообщениях, имитирующих обращения в службу поддержки, уведомления о счетах, запросы подтверждения аккаунта или внутреннюю переписку. Командам безопасности следует отслеживать не только утечки, содержащие пароли, но и подтверждённые в записи поля, связанные с идентичностью, аккаунтами, коммуникациями и контекстом использования, как источники риска социальной инженерии.

Таким образом, запись об утечке данных SuperHry ограничена подтверждёнными полями, но её последствия для безопасности требуют внимания. Наиболее разумный подход для пользователей, проверять полученные ссылки через независимый канал, обновлять способы восстановления доступа к аккаунтам, проверять другие аккаунты, в которых используются те же сведения, и не спешить одобрять неожиданные запросы подтверждения или оплаты. Эта страница была обновлена, чтобы пользователи, ищущие сведения об утечке данных SuperHry, могли без преувеличений узнать количество записей, состав полей данных и первоочередные меры защиты.

Эта заключительная проверка записи SuperHry призвана обеспечить соответствие перечня полей данных описанию, которое видит пользователь. Человек, ищущий сведения об инциденте, должен видеть на этой странице только подтверждённые типы данных. Не следует добавлять неподтверждённые сведения сверх этого перечня лишь для того, чтобы риск казался выше. Такой подход помогает отдельным пользователям выбрать подходящую меру безопасности, а организациям, определить, какие данные сотрудников действительно находятся под угрозой. Текущий перечень типов данных ограничен следующими полями: имена пользователей, адреса электронной почты, IP-адреса, сведения о поле, имена, языки общения.