Утечка данных Tele2 Russia в 2022 году

В предыдущей версии записи об этом инциденте были указаны такие поля, как уникальные номера, QR-коды, даты создания аккаунтов и активность аккаунтов. При ручном сопоставлении источников для этих полей не нашлось достаточно согласованных подтверждений. При этом номера телефонов, даты рождения и ссылки на профили пользователей подтверждались более убедительно. Поэтому категории данных были пересмотрены. Теперь перечень ограничен адресами электронной почты, именами, номерами телефонов, датами рождения, сведениями о поле и веб-адресами пользователей. Утверждения о паролях, платёжных картах, банковских счетах, QR-кодах или активности аккаунтов в запись не добавлялись.

Номер телефона имеет особое значение среди данных оператора связи. Используя вместе имя пользователя, адрес электронной почты, номер телефона, дату рождения и сведения о поле, злоумышленники могут выдавать себя за настоящих сотрудников службы поддержки и связываться с человеком под предлогом замены SIM-карты, изменения пакета услуг, выставления счёта, проведения акции, проверки личности или обеспечения безопасности аккаунта. Дата рождения, постоянное поле, которое можно неправомерно использовать для прохождения проверки при звонках в службу поддержки. Веб-адреса, связанные с профилем пользователя, также могут помочь сопоставить сведения об аккаунте или цифровом профиле человека. Поэтому, даже если утечка не включает паролей, этот инцидент несёт высокий риск социальной инженерии и фишинга.

Затронутым пользователям следует внимательно оценивать входящие звонки, SMS и электронные письма, связанные с Tele2 Russia или другими сервисами, где они используют тот же номер телефона или адрес электронной почты. Само по себе то, что звонящий правильно называет имя, номер телефона, дату рождения или адрес электронной почты, не доказывает его надёжность. Если у пользователя запрашивают одноразовый код, документ, удостоверяющий личность, подтверждение перевыпуска SIM-карты, ссылку для оплаты или данные для доступа к аккаунту, операцию следует проверить напрямую через официальные каналы. Поскольку номера телефонов и даты рождения изменить нельзя, риск не ограничивается ближайшим временем: те же данные могут использоваться в разных мошеннических схемах спустя годы.

Описание соответствующим образом адаптировано под поисковые запросы «утечка данных Tele2 Russia», «утечка данных Tele2 Russia», «утечка данных российского оператора связи», «безопасность телефонного номера», «утечка даты рождения», «риск для профиля клиента» и «сценарии фишинга». На экране с результатами для пользователя можно увидеть приблизительное число записей, связанных с инцидентом, поля данных, которые удалось подтвердить, и практические риски в контексте услуг связи. Запись упрощена с учётом тех полей персональных данных, которые более согласованно представлены в источниках, без добавления неподтверждённых утверждений о QR-кодах или активности аккаунтов.

Основной риск заключается в использовании постоянных полей, таких как номер телефона и дата рождения, в разговорах, связанных с проверкой личности. При обслуживании абонентов оператора связи часто возникают обращения в службу поддержки, смена тарифов, перенос номера, перевыпуск SIM-карт и вопросы оплаты, поэтому злоумышленники могут имитировать эти повседневные процессы. Пользователям следует особенно осторожно относиться к сообщениям, которые подталкивают к поспешным решениям, утверждают, что акция заканчивается, или запрашивают коды под предлогом безопасности.

Неподтверждённые сведения о числе людей, полях данных и злоумышленниках не включаются в публичное описание масштаба инцидента. Теперь запись Tele2 Russia содержит только подтверждённые поля персональных данных: адрес электронной почты, имя, номер телефона, дату рождения, пол и ссылки на профиль пользователя. Такая структура яснее показывает, какие поля создают риск для пользователя, и не подрывает доверие неподтверждёнными утверждениями о технической активности или активности аккаунтов. Для корпоративных команд безопасности эта запись также указывает на то, что вместо упора на предупреждения о паролях необходимо усилить защиту от социальной инженерии по телефону, а также процессы замены SIM-карт и проверки личности клиентов.