Утечка данных Teespring

Адрес электронной почты и имя помогают сопоставлять идентификационные данные пользователя, а сведения о географическом местоположении, создавать более убедительные сообщения с учетом его страны или региона. Профили в социальных сетях, в свою очередь, упрощают установление связи с магазином Teespring, личностью автора контента или рекламной кампанией по продаже товаров.

Когда такие поля, как имя, адрес электронной почты, телефон или адрес, объединяются, злоумышленники могут обращаться к пользователю так, будто между ними действительно существуют отношения по оказанию услуг. Сами по себе эти сведения не доказывают захват аккаунта, однако дают хорошую основу для поддельных сообщений службы поддержки, уведомлений о доставке, попыток сброса пароля и персонализированных мошеннических схем. В записи не указаны пароли, полные данные платежных карт или содержимое открытых заказов. Тем не менее профили в социальных сетях и сведения о местоположении могут использоваться для поддельных предложений о сотрудничестве, сообщений о проверке магазина, предупреждений об авторских правах или запросов на обновление платежных данных.

С инцидентом связаны 8 234 193 затронутые записи, а датой утечки указано 1 апреля 2020 года. Публичные отчеты о безопасности и записи об утечках указывают, что инцидент затронул данные миллионов пользователей Teespring, а основными полями были адрес электронной почты, имя, местоположение и профили в социальных сетях. Текущая запись соответствует этому набору полей.

Поэтому не следует заявлять об утечке полей, наличие которых не подтверждено, например телефона пользователя, пароля или данных платежной карты. Описание масштаба инцидента должно опираться на сопоставление аккаунтов и профилей производителей, а также на риски, связанные с контактными данными.

В зоне риска находятся покупатели, приобретающие товары через Teespring, авторы контента, открывающие собственные магазины, и продавцы, связывающие свои профили в социальных сетях с платформой. Если для аккаунта в социальной сети используется тот же адрес электронной почты, злоумышленникам проще нацеливаться на пользователя сразу на нескольких платформах.

Для авторов контента особенно опасны поддельные сообщения о сотрудничестве с брендом, платежной панели, удалении товара, нарушении авторских прав или приостановке работы магазина. Покупателей, в свою очередь, могут атаковать с помощью сообщений о доставке, возврате или акциях. Сведения о местоположении позволяют сделать сообщения более правдоподобными, упоминая местную валюту или особенности доставки в регионе.

Пользователям, для которых найдено совпадение по указанным полям, следует убедиться, что в аккаунте Teespring и в аккаунтах социальных сетей с тем же адресом электронной почты используются надежные уникальные пароли. Сообщения о сотрудничестве, рекламе или проверке магазина, полученные в социальных сетях, следует проверять через официальную панель управления.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, следует входить в соответствующий сервис через его известный веб-адрес или приложение. То, что звонящий знает имя, адрес электронной почты, адрес или сведения о прошлых операциях, не доказывает его надежность. Не следует сообщать одноразовые коды подтверждения, данные платежных карт или пароли аккаунтов при любом общении со службой поддержки.

В долгосрочной перспективе риск снижают менеджер паролей, уникальные пароли, двухфакторная аутентификация в аккаунтах, где она доступна, и привычка удалять из аккаунтов ненужные персональные сведения. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек, поэтому для важных аккаунтов можно рассмотреть отдельные адреса электронной почты или адреса-псевдонимы.

Авторам контента следует предусмотреть отдельные уровни защиты для аккаунтов управления магазином и аккаунтов в социальных сетях. Для учетных записей администраторов необходимы двухфакторная аутентификация, проверка адресов электронной почты для восстановления доступа и регулярная проверка сеансов. Старые ссылки на магазины и неиспользуемые интеграции с профилями в социальных сетях следует удалять.

Проверка в LeakData показывает, найден ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных однозначно относятся к этому пользователю, однако его следует считать достаточным предупреждением для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает появления адреса в других утечках.

Положительный результат требует внимания, особенно к связям между аккаунтами в социальных сетях и электронной торговле. Отрицательный результат означает, что совпадения именно в записи Teespring нет, однако следует регулярно проверять, не появился ли адрес электронной почты этого же автора контента в утечках с других платформ.