Утечка данных SurveyLama

Для этого инцидента перечислены следующие типы данных: даты рождения, адреса электронной почты, IP-адреса, имена, пароли, номера телефонов и почтовые адреса. Адрес, телефон, дата рождения и IP в сочетании с электронной почтой и паролем повышают риски для аккаунтов и личных данных. Совместное использование этих сведений может привести к захвату аккаунтов, социальной инженерии, мошенничеству, целенаправленным действиям против человека в физическом мире или нарушениям конфиденциальности.

По-видимому, пароли хранятся с использованием разных методов хеширования, таких как SHA-1 с добавлением соли, bcrypt или argon2. Тем не менее пользователи, повторно использующие пароли, остаются под угрозой. Один из наиболее серьёзных рисков для записей, содержащих пароли, использование того же или похожего пароля в других сервисах. В записях без паролей сведения об устройстве, местоположении, телефоне, адресе, образовании, откликах на вакансии или финансовых обстоятельствах могут сделать адресные сообщения более убедительными.

Запись охватывает около 4,43 миллиона пользовательских аккаунтов, связанных с доменом surveylama.com. Инцидент отнесён к категории подтверждённых записей. При оценке охвата отдельно проверялись количество аккаунтов, домен, отрасль, страна и категории данных. Пользователю показываются только те поля данных, которые действительно перечислены в записи.

Отрасль была исправлена: речь идёт о платформе оплачиваемых опросов и вознаграждений, а не о розничной торговле. Это ограничение особенно важно при похожих названиях брендов, записях, охватывающих несколько сервисов, или в чувствительных отраслях. Запись не объединяли с другим событием и не расширяли таким образом, чтобы возникли дубликаты. Контекст деятельности компании уточнён настолько, насколько это возможно.

В зоне риска находятся пользователи SurveyLama, владельцы аккаунтов для получения вознаграждений и те, кто использует тот же пароль на других сайтах опросов или покупок. Основной риск для них связан с сопоставлением утёкших полей с данными, используемыми в других аккаунтах. Если повторяются адрес электронной почты, номер телефона, имя пользователя, ID устройства или пароль, злоумышленники могут попытаться использовать эти сведения в разных сервисах.

Тема вознаграждений и опросов может использоваться в поддельных сообщениях об оплате, выводе баллов, приглашении к опросу или заполнении профиля. Для корпоративных пользователей на первый план выходят рабочая электронная почта и сведения о работе, а для частных пользователей, адрес, дата рождения, покупки, местоположение или участие в программах и сообществах. В таких сферах, как образование, телекоммуникации, финансы, путешествия, политика, отклики на вакансии и VPN, сам контекст также может повышать риск адресных атак.

Затронутым пользователям следует сменить пароли, проверить свои аккаунты для получения вознаграждений и перенаправления при оплате. Если в записи указан пароль или аналогичное ему поле, пользователям следует сменить пароль во всех аккаунтах, где он повторяется, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Мер только на одной платформе может быть недостаточно.

Если присутствуют такие поля, как телефон, адрес, дата рождения, ID устройства, данные удостоверения личности, отклик на вакансию или баланс вознаграждений, пользователям следует проверить данные для восстановления аккаунта, сеансы входа в аккаунт, переадресацию электронной почты и подозрительные сообщения. Организациям следует обновить процедуры защиты от угроз, связанных с уведомлениями для сотрудников, поддельными счетами и попытками подтверждения аккаунтов.

На платформах вознаграждений следует по возможности ограничивать объём личных сведений в профиле, а для аккаунтов на сайтах опросов, использовать уникальные пароли. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов, удаление ненужных полей профиля и минимизация данных. Поскольку утечку неизменяемых персональных данных нельзя обратить вспять, защита строится на более безопасном использовании аккаунтов.

Компаниям и организациям следует пересмотреть инвентаризацию после инцидента, права доступа, хранение старых данных, процессы уведомления и использование сторонних платформ. Пользователям долгосрочную защиту обеспечивают отказ от повторного использования одних и тех же идентификационных данных в разных сервисах и привычка проверять подозрительные обращения через другой канал связи.

Если данные пользователя совпадают с данными в этой записи, ему следует наряду с SurveyLama проверить все платформы вознаграждений, на которых он использует те же электронную почту и пароль. При обнаружении совпадения сначала нужно выяснить, какие поля данных перечислены, а затем определить приоритетные меры с учётом этих полей. Если указан пароль, в первую очередь следует сменить его; если указаны данные удостоверения личности, отслеживать его использование; если есть сведения о местоположении или устройстве, уделить внимание безопасности устройства; если есть данные об образовании или откликах на вакансии, проверить аккаунт в соответствующей организации.

Итоговая оценка: эта запись относится к инциденту с чувствительными данными клиентов, поскольку содержит поля пароля, адреса, номера телефона, даты рождения и IP. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, в которых используются те же электронная почта, номер телефона, имя пользователя или пароль. После инцидента неожиданные звонки, сообщения, электронные письма и уведомления о восстановлении аккаунта следует считать источниками повышенного риска.