Утечка данных Switch

Для этого инцидента перечислены следующие типы данных: адреса электронной почты, отклики на вакансии, имена и профили в социальных сетях. Если отклики соискателей и сведения об их социальных профилях доступны вместе, на их основе можно подготовить адресные сообщения с учётом текущего статуса занятости человека. Совместное использование этих полей может привести к захвату аккаунтов, социальной инженерии, мошенничеству, целенаправленным угрозам физической безопасности или нарушениям приватности.

В этой записи поле пароля не указано. Основные риски связаны с конфиденциальностью сведений о карьере, профилем соискателя и мошенничеством при подборе персонала. Для записей, содержащих пароли, один из наиболее серьёзных рисков, использование того же или похожего пароля в других сервисах. В записях без паролей такие сведения, как устройство, местоположение, телефон, адрес, образование, отклик на вакансию или финансовый контекст, могут сделать адресные сообщения более убедительными.

Запись охватывает около 5 400 записей о соискателях или клиентах, связанных с доменом switchit.hu. Запись об инциденте классифицирована как подтверждённая. При оценке охвата отдельно проверялись количество аккаунтов, домен, отрасль, страна и категории данных. Пользователю показаны только те поля данных, которые действительно перечислены в записи.

Отрасль была уточнена: вместо технологий указаны подбор IT-персонала и хедхантинг. Это различие особенно важно, когда названия брендов похожи, запись охватывает несколько сервисов или относится к чувствительным отраслям. Запись не объединяли с другим инцидентом и не расширяли так, чтобы возникли дублирующие записи. Контекст деятельности компании был уточнён настолько, насколько это возможно.

В зоне риска находятся соискатели, откликавшиеся на вакансии через Switch, IT-специалисты и люди, чьи профили в социальных сетях связаны с откликами. Главный риск для них, сопоставление раскрытых полей с совпадающими сведениями, используемыми в других аккаунтах. Если адрес электронной почты, номер телефона, имя пользователя, идентификатор устройства или пароль повторяется, злоумышленники могут попытаться использовать эти сведения в других сервисах.

В контексте найма эти данные могут использоваться неправомерно: в поддельных предложениях работы, переговорах о зарплате, запросах документов или сообщениях со ссылками на собеседования. Для корпоративных пользователей на первый план выходят рабочая переписка и сведения о задачах, а для частных, адрес, дата рождения, покупки, местоположение или участие в сообществах и сервисах. В таких сферах, как образование, телекоммуникации, финансы, путешествия, политика, отклики на вакансии и VPN, сам контекст также может повышать риск целенаправленных атак.

Затронутым пользователям следует проверить аккаунты, через которые они откликались на вакансии, и рабочую электронную почту, а также убедиться в подлинности неожиданных предложений работы или запросов на загрузку документов. Если в записи указано поле пароля или аналогичное ему поле, пользователям следует сменить пароль во всех аккаунтах, где он повторяется, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Действий только на одной платформе может быть недостаточно.

Если в записи есть такие поля, как телефон, адрес, дата рождения, идентификатор устройства, официальный документ, удостоверяющий личность, отклик на вакансию или бонусный баланс, пользователям следует проверить сведения для восстановления аккаунтов, зарегистрированные сеансы, переадресацию электронной почты и подозрительные сообщения. Организациям следует обновить процедуры защиты в отношении уведомлений для сотрудников, поддельных счетов и попыток подтверждения аккаунтов.

Соискателям следует свести к минимуму предоставление личных профилей в социальных сетях при откликах на вакансии, использовать отдельные пароли на платформах подбора персонала и осторожно делиться документами. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов, удаление ненужных полей профиля и минимизация данных. Поскольку раскрытые неизменяемые персональные данные невозможно вернуть, защита строится на более безопасном использовании аккаунтов.

Компаниям и организациям следует пересмотреть инвентаризацию после инцидента, права доступа, хранение старых данных, процедуры уведомления и использование сторонних платформ. Пользователям долгосрочную защиту обеспечивают отказ от повторного использования одних и тех же идентификационных данных в разных сервисах и привычка проверять подозрительные обращения через второй канал связи.

Если ваши данные соответствуют этой записи, проверьте профили в социальных сетях, которые вы указывали при откликах на вакансии, и историю откликов. При обнаружении совпадения сначала прочитайте, какие поля данных перечислены, а затем определите порядок действий с учётом этих полей. Если указан пароль, в первую очередь смените его; если официальный документ, удостоверяющий личность, контролируйте использование идентификационных данных; если сведения о местоположении или устройстве, займитесь безопасностью устройства; если сведения об образовании или откликах на вакансии, проверьте аккаунты в соответствующих организациях.

Итоговая оценка: хотя эта запись не содержит пароля, инцидент затрагивает конфиденциальные сведения о карьере, поскольку связан с откликами на вакансии и профилями в социальных сетях. Сопоставьте эту запись с историей своих аккаунтов и отдельно проверьте каждый сервис, где вы использовали тот же адрес электронной почты, номер телефона, имя пользователя или пароль. После инцидента неожиданные звонки, сообщения, электронные письма и уведомления о восстановлении аккаунтов следует считать источниками повышенного риска.