Tesco Утечка данных

В этом инциденте перечислены следующие типы данных: адреса электронной почты, пароли и балансы бонусной программы. Сведения о балансе программы лояльности могут помочь злоумышленнику использовать поддельные баллы или подготовить сообщение о проверке аккаунта. Совместное использование этих полей может привести к захвату аккаунта, социальной инженерии, мошенничеству, угрозам физической безопасности или нарушениям конфиденциальности.

Поскольку среди раскрытых полей есть пароль, пользователи, применяющие тот же пароль в других интернет-магазинах или почтовых аккаунтах, подвергаются непосредственному риску. Если записи содержат пароли, использование такого же или похожего пароля в других сервисах становится одним из наиболее серьезных факторов риска. В записях без паролей сведения об устройстве, местоположении, телефоне, адресе, образовании, заявке на работу или финансовом положении могут сделать адресные сообщения более убедительными.

Запись охватывает приблизительно 2 200 аккаунтов, связанных с доменом tesco.com. Инцидент относится к категории подтвержденных записей. При оценке охвата отдельно проверялись число аккаунтов, домен, отрасль, страна и категории данных. Пользователю показаны только те поля данных, которые действительно перечислены в записи.

Поскольку первопричина инцидента до конца не установлена, описание ограничено аккаунтами и программами лояльности и не содержит категоричных утверждений об инфраструктуре. Это ограничение особенно важно при сходстве названий брендов, регистрациях, охватывающих несколько сервисов, или в чувствительных отраслях. Запись не объединялась с другим событием и не расширялась таким образом, чтобы возникла дублирующая запись. Сведения о компании были уточнены настолько, насколько это было возможно.

В группе риска находятся клиенты с аккаунтом Tesco, пользователи с балансом в программе лояльности и люди, использующие один пароль в аккаунтах разных розничных продавцов. Основной риск для них заключается в том, что утекшие данные могут быть сопоставлены с совпадающими сведениями в других аккаунтах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, ID устройства или пароль используется повторно, злоумышленники могут попробовать применить эти данные в разных сервисах.

Специфика розничной торговли может использоваться в обманных сообщениях о баллах, купонах, заказах, доставке или блокировке аккаунта. Для корпоративных пользователей особенно значимы рабочая почта и сведения о задачах, а для частных пользователей, адрес, дата рождения, покупки, местоположение или участие в программах и сервисах. В таких сферах, как образование, телекоммуникации, финансы, путешествия, политика, трудоустройство и VPN, сам контекст также может повышать риск целенаправленных атак.

Затронутым пользователям следует сменить пароли в Tesco и других аккаунтах, где использовался тот же пароль, а также проверить баланс программы лояльности. Если в записи указан пароль или похожее на пароль поле, нужно сменить пароль во всех аккаунтах, где он повторяется, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Действий только на одной платформе может быть недостаточно.

Если среди полей есть телефон, адрес, дата рождения, ID устройства, данные официального удостоверения личности, заявка на работу или баланс бонусов, пользователям следует проверить сведения для восстановления аккаунта, зарегистрированные сеансы, пересылку электронной почты и подозрительные сообщения. Организациям следует обновить процедуры защиты от обманных уведомлений для сотрудников, поддельных счетов и попыток проверки аккаунтов.

Для аккаунтов программ лояльности следует использовать уникальные пароли и держать включенными уведомления об активности. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов, удаление ненужных полей профиля и минимизация данных. Поскольку вернуть раскрытые постоянные персональные данные невозможно, защита строится на более безопасных привычках при работе с аккаунтами.

Компаниям и организациям следует пересмотреть инвентаризацию после инцидента, права доступа, хранение старых данных, процедуры уведомления и использование сторонних платформ. Для пользователей устойчивую защиту обеспечивают отказ от повторного использования одних и тех же идентификационных сведений в разных сервисах и привычка проверять подозрительные обращения через другой канал связи.

Если данные пользователя совпадают с этой записью, ему следует проверить не только пароль, но и наличие неожиданных изменений в количестве баллов или балансе бонусов. При обнаружении совпадения сначала нужно выяснить, какие поля данных перечислены, а затем определить приоритет действий с учетом этих полей. Если указан пароль, в первую очередь следует сменить его; если данные официального удостоверения личности, отслеживать их использование; если сведения о местоположении или устройстве, обеспечить безопасность устройства; если сведения об образовании или заявке на работу, проверить аккаунт в соответствующей организации.

Итоговая оценка: хотя объем этой записи невелик, она относится к чувствительным случаям утечки данных аккаунтов в розничной торговле, поскольку содержит пароль и баланс программы лояльности. Пользователю следует сопоставить запись с историей собственного аккаунта и отдельно проверить сервисы, где он использует тот же адрес электронной почты, номер телефона, имя пользователя или пароль. После инцидента неожиданные звонки, сообщения, электронные письма и уведомления о восстановлении аккаунта следует считать более рискованными.