Утечка данных Terravision

В записи об этом инциденте перечислены следующие типы данных: даты рождения, адреса электронной почты, географическое местоположение, имена, пароли и номера телефонов. Сведения о поездках могут сделать поддельные сообщения о трансферах, бронированиях, билетах, возврате средств и пунктах назначения более убедительными. Совместное использование этих данных может привести к захвату аккаунтов, социальной инженерии, мошенничеству, целенаправленным действиям против человека в физическом мире или нарушениям конфиденциальности.

По имеющимся сведениям, паролям соответствуют хеш-значения с солью. Тем не менее, если тот же пароль использовался в другом аккаунте туристического сервиса или электронной почты, его следует сменить. Использование одинаковых или похожих паролей в других сервисах, один из наиболее серьёзных рисков для записей, содержащих пароли. В записях без паролей сведения об устройстве, местоположении, телефоне, адресе, образовании, откликах на вакансии или сведения финансового характера могут сделать адресные сообщения более убедительными.

Запись охватывает около 2,08 миллиона клиентских записей, связанных с доменом terravision.eu. Запись об инциденте классифицирована как подтверждённая. При оценке охвата отдельно проверялись количество аккаунтов, домен, сфера деятельности, страна и категории данных. Пользователю показаны только те поля данных, которые действительно перечислены в записи.

Сфера деятельности была уточнена: это сервис аэропортовых трансферов и услуг для путешественников, а не иная отрасль. Такое разграничение особенно важно при сходстве названий брендов, записях, охватывающих несколько сервисов, или работе с чувствительными сферами. Эта запись не была объединена с другим инцидентом или расширена так, чтобы возникли дубликаты. Сведения о компании были уточнены настолько, насколько это возможно.

Риску подвержены клиенты Terravision, люди, бронирующие поездки, и пользователи, которые указывают ту же комбинацию телефона и электронной почты в других аккаунтах туристических сервисов. Основной риск для них связан с сопоставлением раскрытых полей с данными, которые используются и в других аккаунтах. Если адрес электронной почты, номер телефона, имя пользователя, ID устройства или пароль повторяются, злоумышленники могут попытаться использовать эти сведения в разных сервисах.

Сведения о поездках могут использоваться в поддельных бронированиях трансферов, уведомлениях о задержках, сообщениях о возврате средств или изменении маршрута. Для корпоративных пользователей особенно значимы рабочая электронная почта и сведения о задачах, а для частных пользователей, адрес, дата рождения, сведения о покупках, местоположении или членстве. В таких сферах, как образование, телекоммуникации, финансы, путешествия, политика, отклики на вакансии и VPN, сам контекст также может повышать риск целенаправленных атак.

Затронутым пользователям следует сменить пароли и проверить безопасность телефона и электронной почты, указанных в аккаунтах туристических сервисов. Если в записи указан пароль или данные, похожие на пароль, пользователям следует сменить его во всех аккаунтах, где он повторяется, использовать уникальный пароль и по возможности включить многофакторную аутентификацию. Мер только на одной платформе может оказаться недостаточно.

Если среди полей есть телефон, адрес, дата рождения, ID устройства, официальное удостоверение личности (ID), отклик на вакансию или баланс бонусов, пользователям следует проверить данные для восстановления аккаунта, список сеансов входа в аккаунт, переадресацию электронной почты и подозрительные сообщения. Организациям следует обновить процедуры реагирования на уведомления для сотрудников, поддельные счета и попытки проверки аккаунтов.

Для аккаунтов туристических сервисов важны уникальный пароль, удаление ненужных персональных данных и проверка сообщений о бронировании. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов, удаление ненужных полей профиля и минимизация данных. Поскольку неизменяемые персональные данные невозможно вернуть, защита опирается на более безопасное обращение с аккаунтами.

Компаниям и организациям следует пересмотреть проведённую после инцидента инвентаризацию, права доступа, хранение старых данных, процедуры уведомления и использование сторонних платформ. Пользователям устойчивую защиту обеспечивают отказ от повторного использования одних и тех же идентификационных данных в разных сервисах и привычка проверять подозрительные обращения через другой канал связи.

Если данные пользователя совпадают с данными в этой записи, ему следует проверить аккаунты туристических сервисов, электронной почты и платёжных сервисов, где используется тот же пароль. При обнаружении совпадения сначала нужно изучить список полей данных, а затем определить приоритетные меры с учётом этих полей. Если указан пароль, в первую очередь следует сменить его; если указано официальное удостоверение личности (ID), контролировать его использование; если есть сведения о местоположении или устройстве, заняться безопасностью устройства; если есть сведения об обучении или откликах на вакансии, проверить аккаунты в организациях.

Итоговая оценка: эта запись описывает инцидент с конфиденциальными клиентскими данными, поскольку объединяет сведения о поездках, телефон, дату рождения и поля с паролями. Пользователю следует сопоставить запись с историей собственных аккаунтов и отдельно проверить сервисы, в которых использовались те же адрес электронной почты, телефон, имя пользователя или пароль. После инцидента неожиданные звонки, сообщения, электронные письма и уведомления о восстановлении аккаунта следует считать источниками повышенного риска.