Утечка данных The Real World

В этой записи подтверждено наличие адресов электронной почты, имен пользователей и журналов чатов. Сочетание имени пользователя и адреса электронной почты может позволить связать учетную запись на платформе с реальным человеком. Журналы чатов, в свою очередь, могут раскрывать контекст разговоров пользователя, обмена вопросами и ответами или его поведения в сообществе.

Объединив такие данные, как имя, адрес электронной почты, телефон, адрес, имя пользователя или местоположение, злоумышленники могут составить сообщения, создающие впечатление, что они действительно представляют сервис, которым пользуется человек. Сами по себе эти сведения не всегда означают захват аккаунта, однако их можно использовать для фишинга, поддельных обращений от службы поддержки, уведомлений о доставке, сообщений о проверке аккаунта и персонализированных мошеннических схем. Записи чатов не служат столь же прямым инструментом для захвата аккаунта, как пароль. Однако если они содержат личную переписку, сведения о личных целях, финансовых интересах или принадлежности к сообществу, риск социальной инженерии возрастает. Поэтому пользователям следует заботиться не только о конфиденциальности электронной почты, но и о конфиденциальности содержимого сообщений.

Дата инцидента: 15 ноября 2024 года. Количество затронутых записей указано как 324 382. Надежные новостные источники и записи об утечках указывают, что данные ограничиваются именами пользователей, адресами электронной почты и журналами чатов. Эти поля соответствуют имеющимся записям, которые имеют статус подтвержденных.

При описании объема утечки не следует представлять платежную информацию, пароли в открытом виде или подробные документы, удостоверяющие личность, как утекшие данные. Основной риск этого инцидента, возможность связать пользователя с его учетной записью на платформе и содержимым чатов. Также не следует предполагать, что объем данных чатов одинаков для всех пользователей.

Риску подвержены пользователи, у которых есть аккаунт The Real World, которые общаются в чатах платформы и используют то же имя пользователя на других платформах. Люди, использующие один и тот же адрес электронной почты для аккаунтов в социальных сетях, платежных сервисах или на образовательных платформах, могут подвергаться атакам с использованием данных из разных сервисов.

Если журналы чатов содержат сведения о личных целях, финансовых интересах или групповые разговоры, злоумышленники могут подготовить поддельные сообщения об обучении, инвестициях, продлении подписки или проверке аккаунта. Если имя пользователя используется и на других площадках, сопоставить профили становится проще.

Пользователям, для которых найдено совпадение, следует установить уникальный пароль для аккаунта The Real World и проверить другие аккаунты с тем же именем пользователя. Если в чатах передавались личные или финансовые сведения, следует с осторожностью относиться к поддельным предложениям и сообщениям, которые могут опираться на эту информацию.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, следует входить в соответствующий сервис по известному веб-адресу или через официальное приложение. Если звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Ни в одном разговоре со службой поддержки нельзя сообщать одноразовые коды подтверждения, данные платежной карты или пароли от аккаунтов.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, устанавливать уникальные пароли, включать двухфакторную аутентификацию и удалять из аккаунтов ненужные личные сведения. Использование одного и того же адреса электронной почты на разных платформах облегчает объединение данных из разных утечек. Поэтому для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

На образовательных платформах и площадках для общения в сообществах следует регулярно проверять имена пользователей, профили и привычки общения в чатах, которые могут раскрывать реальную личность. Если пользователи используют одно и то же имя пользователя в разных сообществах, при будущих инцидентах с данными возрастает риск установления их личности путем сопоставления данных.

Проверка LeakData показывает, присутствует ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает появления адреса в других утечках.

Положительный результат означает, что адрес электронной почты присутствует в данных этого сообщества, а риск целенаправленных атак с учетом контекста чатов может возрасти. Отрицательный результат означает, что в пределах этой записи совпадение не найдено. Тот же адрес электронной почты следует дополнительно проверить по утечкам с других образовательных платформ или платформ сообществ.