Утечка данных TheGradCafe

Сочетание имени пользователя, адреса электронной почты, имени и сведений о местоположении позволяет связать профиль в онлайн-сообществе с реальным человеком. Хешированный пароль также создаёт риск для других аккаунтов, если тот же пароль используется повторно. Такие поля, как IP-адрес и физический адрес, позволяют больше узнать о поведении пользователя в интернете и его местоположении.

Имея имя, адрес электронной почты, номер телефона или адрес пользователя, злоумышленники могут обращаться к нему под видом представителей сервиса, которым он пользуется. Сами по себе эти сведения не доказывают захват аккаунта, но дают хорошую основу для поддельных сообщений службы поддержки, уведомлений о доставке, попыток сброса пароля и персонализированных схем мошенничества. Поскольку данные связаны с регистрацией, обучением и подачей заявлений, поддельные письма от университетов, предложения консультаций по поступлению, сообщения о сборах за подачу заявлений, стипендиях или проверке аккаунта могут выглядеть убедительнее. Номера телефонов и физические адреса не обязательно присутствуют в каждой строке, но могут встречаться в некоторых записях.

Дата инцидента: 26 февраля 2023 года, а число затронутых аккаунтов указано как 310 975. Журналы безопасности указывают на раскрытие персональных данных пользователей TheGradCafe. Пароли были обнаружены в виде хешей bcrypt, а некоторые записи могут также содержать дополнительные поля, например номер телефона, физический адрес и дату рождения. Представленные категории данных соответствуют основным областям риска.

При описании охвата утечки нельзя утверждать, что пароли представлены в открытом виде. Хешированный пароль всё равно создаёт риск, если он используется повторно. Кроме того, эта запись не означает, что утекли все результаты рассмотрения заявлений или личные сообщения. Её следует оценивать в контексте данных аккаунтов, профилей и средств связи с пользователями.

В зоне риска находятся пользователи, которые создали аккаунт на TheGradCafe во время поступления в магистратуру или аспирантуру, делились опытом подачи заявлений либо участвовали под своим именем пользователя в разделах, похожих на форумы. Тех, кто использует то же имя пользователя на других академических платформах, проще сопоставить с профилями на этих платформах.

В период подачи заявлений пользователи могут быть более восприимчивы к сообщениям на важные для них темы: стипендии, зачисление, визы, консультации или сборы за подачу заявлений. Если сведения о географическом местоположении и IP-адресе дополнить контекстом местного учебного заведения или страны, целевые сообщения могут выглядеть правдоподобнее.

Пользователям, для которых найдено совпадение, следует сменить пароль аккаунта TheGradCafe и всех других аккаунтов, где используется тот же пароль. В первую очередь нужно проверить аккаунты электронной почты, университетские порталы подачи заявлений и образовательные платформы, через которые совершаются платежи. Везде, где это возможно, следует включить двухфакторную аутентификацию.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, следует входить в соответствующий сервис через его известный веб-адрес или приложение. То, что звонящий знает имя, адрес электронной почты, адрес или сведения о прошлых операциях, не доказывает, что ему можно доверять. При любом общении со службой поддержки нельзя передавать одноразовые коды подтверждения, данные платёжной карты или пароли аккаунтов.

В долгосрочной перспективе риск снижают менеджер паролей, уникальные пароли, двухфакторная аутентификация для аккаунтов, где она доступна, и привычка удалять из аккаунтов ненужные персональные сведения. Использование одного адреса электронной почты на разных платформах упрощает сопоставление данных из разных утечек. Поэтому для важных аккаунтов можно рассмотреть отдельные адреса электронной почты или адреса-псевдонимы.

Поскольку имена пользователей в академических сообществах легко связать с реальными людьми, пользователям следует сократить объём необязательных персональных сведений в профилях на форумах. Старые аккаунты для подачи заявлений следует закрыть, из ответов на контрольные вопросы (убрать предсказуемые личные сведения, а для порталов подачи заявлений) использовать отдельные пароли.

Проверка LeakData показывает, найден ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, однако его следует считать достаточным предупреждением для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

При положительном результате следует проявлять осторожность, особенно в отношении сообщений, связанных с поступлением в учебные заведения и безопасностью аккаунтов. Отрицательный результат означает, что в пределах этой записи совпадения нет. Возможное присутствие того же адреса электронной почты на других образовательных платформах также следует проверить отдельно.