Утечка данных Tangerine

В этом инциденте перечислены следующие типы данных: даты рождения, адреса электронной почты, имена, пароли, номера телефонов, физические адреса и формы обращения. Номера телефонов и адреса, это устойчивые персональные данные, которые могут использоваться при проверке аккаунтов у операторов связи. Совместное использование этих полей может привести к захвату аккаунта, социальной инженерии, мошенничеству, угрозам физической безопасности или нарушению конфиденциальности.

По имеющимся сведениям, традиционное поле пароля, использовавшееся ранее, содержит хеш bcrypt. Если тот же пароль использовался в других аккаунтах, его следует сменить. Если записи содержат пароли, использование таких же или похожих паролей в других сервисах представляет собой один из наиболее серьёзных рисков. В записях без паролей сведения об устройстве, местоположении, телефоне, адресе, образовании, отклике на вакансию или финансовых обстоятельствах могут сделать адресные сообщения более убедительными.

Запись охватывает около 243 000 записей о клиентах, связанных с доменом tangerinetelecom.com.au. Запись об инциденте имеет статус подтверждённой. При оценке охвата отдельно проверялись количество аккаунтов, доменное имя, отрасль, страна и категории данных. Пользователю показаны только те поля данных, которые действительно перечислены в записи.

Отрасль была уточнена: телекоммуникации и предоставление интернет-услуг в Австралии, а не категория «прочее». Это разграничение особенно важно при сходстве названий брендов, записях, охватывающих несколько сервисов, или работе в чувствительных отраслях. Запись не объединяли с другим инцидентом и не расширяли так, чтобы возникли дублирующиеся записи. Сведения о компании были уточнены настолько, насколько это возможно.

Риску подвержены клиенты Tangerine, которые используют то же сочетание номера телефона и адреса электронной почты в банковских аккаунтах или аккаунтах государственных сервисов. Основной риск для этих людей заключается в том, что утёкшие данные можно сопоставить с совпадающими сведениями в других аккаунтах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, идентификатор устройства или пароль используется повторно, злоумышленники могут попытаться применить эти данные в разных сервисах.

Принадлежность данных к сфере телекоммуникаций может использоваться для рассылки поддельных сообщений о проверке линии, оплате счетов, модеме, замене SIM или проверке личности. Для корпоративных пользователей особое значение имеют рабочая электронная почта и сведения о работе, а для частных пользователей, адрес, дата рождения, покупки, местоположение или сведения об участии в программах и сообществах. В таких сферах, как образование, телекоммуникации, финансы, путешествия, политика, отклики на вакансии и VPN, сам контекст также может повысить риск целевых атак.

Затронутым пользователям следует проверить настройки безопасности аккаунта у оператора связи, сеансы электронной почты и запросы на подтверждение, поступившие по телефону. Если в перечне есть пароль или поле, аналогичное паролю, пользователям следует сменить его во всех аккаунтах, где используется тот же пароль, выбрать уникальный пароль и по возможности включить многофакторную аутентификацию. Мер только на одной платформе может оказаться недостаточно.

Если присутствуют такие поля, как телефон, адрес, дата рождения, идентификатор устройства, официальное удостоверение личности, отклик на вакансию или баланс бонусов, пользователям следует проверить сведения для восстановления аккаунта, зарегистрированные сеансы, переадресацию электронной почты и подозрительные сообщения. Организациям следует обновить процедуры защиты с учётом уведомлений сотрудникам, поддельных счетов и попыток проверки аккаунтов.

Надёжные клиентские PIN-коды, многофакторная аутентификация и уведомления о замене SIM в аккаунтах операторов связи обеспечивают долгосрочную защиту. В долгосрочной перспективе основу безопасности составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов, удаление ненужных полей профиля и минимизация данных. Поскольку вернуть раскрытые постоянные персональные данные невозможно, защита строится на более безопасном использовании аккаунтов.

Компаниям и организациям следует пересмотреть инвентаризацию после инцидента, права доступа, хранение старых данных, процессы уведомления и использование сторонних платформ. Пользователям долгосрочную защиту дают отказ от повторного использования одних и тех же идентификационных данных в разных сервисах и привычка проверять подозрительные сообщения через второй канал связи.

Если ваши данные совпадают с данными в этой записи, будьте осторожны с поддельными запросами на подтверждение, которые могут поступать по телефону и электронной почте. Обнаружив совпадение, сначала изучите перечень полей данных, а затем определите порядок действий с учётом этих полей. Если указан пароль, в первую очередь смените его; если официальное удостоверение личности, отслеживайте использование его данных; если сведения о местоположении или устройстве, займитесь безопасностью устройства; если сведения об образовании или отклике на вакансию, проверьте аккаунт в соответствующей организации.

Итоговая оценка: эта запись описывает инцидент с чувствительными данными в сфере телекоммуникаций, поскольку в ней сочетаются поля даты рождения, адреса, номера телефона и пароля. Сопоставьте эту запись с историей своих аккаунтов и отдельно проверьте сервисы, где вы используете тот же адрес электронной почты, номер телефона, имя пользователя или пароль. После инцидента неожиданные звонки, сообщения, электронные письма или уведомления о восстановлении аккаунта следует считать более рискованными.