Утечка данных Tappware

В этом инциденте перечислены следующие типы данных: даты рождения, адреса электронной почты, пол, данные удостоверений личности, должности, имена, номера телефонов, физические адреса и религиозные убеждения. Такие сведения, как данные удостоверений личности и религия, повышают риск дискриминации, кражи личности и целевого мошенничества. Их совместное использование может привести к захвату аккаунтов, социальной инженерии, мошенничеству, целенаправленным действиям против человека в физическом мире или нарушениям неприкосновенности частной жизни.

В этой записи поле пароля не указано. Однако данные удостоверений личности и демографические сведения невозможно или трудно изменить, поэтому они создают долгосрочный риск. Один из наиболее серьёзных рисков для записей, содержащих пароли, использование того же или похожего пароля в других сервисах. В записях без паролей сведения об устройстве, местоположении, телефоне, адресе, образовании, заявке на трудоустройство или финансовых обстоятельствах могут сделать адресные сообщения более убедительными.

Запись охватывает примерно 95 000 уникальных адресов электронной почты, связанных с доменом tappware.com. Запись об инциденте классифицирована как подтверждённая. При оценке охвата отдельно проверялись количество аккаунтов, домен, отрасль, страна и категории данных. Пользователю показаны только те поля данных, которые действительно перечислены в записи.

Отраслевая принадлежность скорректирована: запись относится к ИТ-услугам и кадровым данным в Бангладеш, а не к государственному сектору. Это разграничение особенно важно при сходных названиях брендов, в записях, охватывающих несколько сервисов, или в чувствительных отраслях. Запись не объединяли с другим событием и не расширяли так, чтобы возникли дубликаты; сведения о компании уточнены, насколько это было возможно.

Риску подвержены местные жители, связанные с Tappware, люди, чьи заявки на трудоустройство или сведения о трудоустройстве присутствуют в данных, а также пользователи, чьи данные удостоверений личности были раскрыты. Основной риск для этих людей заключается в том, что утекшие сведения можно сопоставить с совпадающими данными, используемыми в других аккаунтах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, идентификатор устройства или пароль используется повторно, злоумышленники могут попытаться применить эти сведения в разных сервисах.

Сведения о работе и личности могут использоваться в поддельных публичных объявлениях, сообщениях о подборе персонала, банковской проверке или продлении документов. Для корпоративных пользователей особенно значимы рабочая электронная почта и сведения о должности, а для частных пользователей, адрес, дата рождения, покупки, местоположение или сведения об участии в организациях и сервисах. В таких областях, как образование, телекоммуникации, финансы, путешествия, политика, заявки на трудоустройство и VPN, сам контекст также может повышать риск целенаправленных атак.

Пострадавшим пользователям следует тщательно проверять запросы на предоставление данных удостоверений личности и телефона, а также искать признаки подозрительной активности в банковских аккаунтах и аккаунтах государственных сервисов. Если в записи указано поле пароля или аналогичное ему поле, пользователям следует изменить пароль во всех аккаунтах, где он повторяется, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Действий только на одной платформе может быть недостаточно.

Если в записи есть такие сведения, как телефон, адрес, дата рождения, идентификатор устройства, данные удостоверения личности, заявка на трудоустройство или баланс бонусов, пользователям следует проверить данные для восстановления аккаунта, зарегистрированные сеансы, переадресацию электронной почты и подозрительные сообщения. Организациям следует обновить процессы реагирования на предупреждения сотрудников, поддельные счета и попытки проверки аккаунтов.

При инцидентах с данными удостоверений личности важны долгосрочное отслеживание использования персональных данных, контроль неправомерного использования документов и процедуры уведомления организаций. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов, удаление ненужных полей профиля и минимизация данных. Поскольку вернуть контроль над неизменяемыми персональными данными невозможно, защита опирается на более безопасное обращение с аккаунтами.

Компаниям и организациям после инцидента следует пересмотреть инвентаризацию данных, права доступа, хранение старых данных, процедуры уведомления и использование сторонних платформ. Пользователям устойчивую защиту обеспечивают отказ от повторного использования одних и тех же идентификационных сведений в разных сервисах и привычка проверять подозрительные обращения через второй канал связи.

Если данные пользователя совпадают с данными в этой записи, ему следует оценить не только риски для аккаунта электронной почты, но и риски, связанные с телефоном, удостоверением личности и заявкой на трудоустройство. При обнаружении совпадения нужно сначала ознакомиться с перечнем полей данных, а затем определить приоритет действий исходя из этих полей. Если есть пароль, изменить его; если есть данные удостоверения личности, отслеживать их использование; если есть сведения о местоположении или устройстве, в первую очередь обеспечить безопасность устройства; если есть сведения об образовании или заявке на трудоустройство, в первую очередь проверить аккаунт в соответствующей организации.

Итоговая оценка: эта запись описывает инцидент с персональными данными, который может иметь серьёзные последствия, поскольку содержит такие чувствительные сведения, как данные удостоверений личности и религия. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, в которых он использует тот же адрес электронной почты, номер телефона, имя пользователя или пароль. После инцидента неожиданные звонки, сообщения, электронные письма или уведомления о восстановлении аккаунта следует рассматривать как события с повышенным риском.