Утечка данных TehetségKapu

В этом инциденте перечислены следующие типы данных: адреса электронной почты, имена и имена пользователей. Имя и имя пользователя в сочетании с адресом электронной почты могут использоваться в поддельных сообщениях от образовательного портала, сообщениях о подаче заявок или подтверждении аккаунта. Совместное использование этих полей может привести к захвату аккаунта, социальной инженерии, мошенничеству, целенаправленным действиям против человека в физическом мире или нарушению конфиденциальности.

В этой записи не перечислены пароли, даты рождения, данные официальных удостоверений личности или адреса, поэтому с учётом ограниченного набора полей уровень чувствительности данных оценён как низкий. Для записей, содержащих пароли, одним из наиболее серьёзных рисков является использование того же или похожего пароля в других сервисах. В записях без паролей сведения об устройстве, местоположении, телефоне, адресе, образовании, заявке на трудоустройство или финансовых обстоятельствах могут сделать адресные сообщения более убедительными.

Запись охватывает примерно 54 000 аккаунтов, связанных с доменным именем tehetsegkapu.hu. Инцидент относится к категории проверенных записей. При оценке охвата отдельно проверялись количество аккаунтов, доменное имя, отрасль, страна и категории данных. Пользователю показаны только те поля данных, которые действительно перечислены в записи.

Страна исправлена с США на Венгрию, а отрасль, на образовательный портал и портал талантов. Такое разграничение особенно важно при сходных названиях брендов, в записях, охватывающих несколько сервисов, или в чувствительных отраслях. Запись не объединялась с другим событием и не расширялась таким образом, который мог бы привести к появлению дубликатов. Сведения о компании уточнены настолько, насколько это было возможно.

Риску подвержены пользователи TehetségKapu, учащиеся и преподаватели, зарегистрированные на портале образовательного ведомства, а также люди, использующие то же имя пользователя в других образовательных сервисах. Основной риск для этих людей заключается в том, что раскрытые данные можно сопоставить со сведениями, повторяющимися в других аккаунтах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, ID устройства или пароль используются повторно, злоумышленники могут попытаться применить эти данные в разных сервисах.

Контекст образовательного портала может использоваться в поддельных сообщениях о подаче заявок, подтверждении аккаунта, конкурсах или уведомлениях от учреждений. Для корпоративных пользователей особенно значимы рабочая электронная почта и сведения о работе, а для частных пользователей, адрес, дата рождения, покупки, местоположение или участие в сообществах и программах. В таких сферах, как образование, телекоммуникации, финансы, путешествия, политика, подача заявок на трудоустройство и VPN, сам контекст также может повышать риск выбора пользователя в качестве цели.

Пострадавшим пользователям следует проверить свои почтовые аккаунты и выяснить, не было ли подозрительных входов на образовательных порталах, где они используют то же имя пользователя. Если в записи указан пароль или поле, аналогичное паролю, пользователям следует сменить пароль во всех аккаунтах, где он повторяется, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Мер только на одной платформе может оказаться недостаточно.

Если указаны такие поля, как телефон, адрес, дата рождения, ID устройства, данные официального удостоверения личности, заявка на трудоустройство или баланс бонусов, пользователям следует проверить сведения для восстановления аккаунта, зарегистрированные сеансы, переадресацию электронной почты и подозрительные сообщения. Организациям следует обновить процедуры противодействия рискам, связанным с уведомлениями для сотрудников, поддельными счетами и попытками подтверждения аккаунтов.

На образовательных порталах следует сократить количество ненужных полей профиля, а в разных сервисах, отдавать предпочтение разным именам пользователей или надёжной защите аккаунтов. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов, удаление ненужных полей профиля и минимизация данных. Поскольку вернуть контроль над неизменяемыми персональными данными невозможно, защита опирается на более безопасное использование аккаунтов.

Компаниям и учреждениям после инцидента следует пересмотреть инвентаризацию, права доступа, хранение старых данных, процедуры уведомления и использование сторонних платформ. Пользователям долгосрочную защиту обеспечивают отказ от повторного использования одних и тех же идентифицирующих сведений в разных сервисах и привычка проверять подозрительные обращения через второй канал связи.

Если пользователь обнаружил совпадение с этой записью, ему следует проверить свой аккаунт на образовательном портале и другие школьные порталы, где он использует тот же адрес электронной почты. При обнаружении совпадения сначала следует ознакомиться с перечнем полей данных, а затем определить приоритет действий в зависимости от этих полей. Если указан пароль, в первую очередь нужно сменить его; если данные официального удостоверения личности, отслеживать их использование; если сведения о местоположении или устройстве, позаботиться о безопасности устройства; если данные касаются образования или заявок на трудоустройство, проверить аккаунт в соответствующем учреждении.

Итоговая оценка: эта запись не отмечена как чувствительная, поскольку содержит ограниченный набор данных, однако риск адресных сообщений, обусловленный образовательным контекстом, указан явно. Пользователю следует сопоставить запись с историей использования своих аккаунтов и отдельно проверить каждый сервис, где он использовал тот же адрес электронной почты, телефон, имя пользователя или пароль. После инцидента неожиданные звонки, сообщения, электронные письма и уведомления о восстановлении аккаунта следует считать источниками повышенного риска.