Форум Thermomix «Мир рецептов»

В этом инциденте перечислены следующие типы данных: сведения о себе, даты рождения, адреса электронной почты, имена, номера телефонов, физические адреса и имена пользователей. Адрес и номер телефона в сочетании с именем пользователя и профилем на форуме могут использоваться для адресных мошеннических сообщений. Привязка нескольких полей к одному пользователю может сделать более убедительными попытки злоумышленников использовать поддельные уведомления, восстановление доступа к учётным записям, социальную инженерию или установление связи между данными и личностью человека.

В этой записи поле пароля не указано. Однако персональные сведения, которые сохраняют актуальность долгое время, например дата рождения и физический адрес, несут долгосрочный риск. Если среди данных есть пароль, подсказка к паролю, личное сообщение, официальный документ, удостоверяющий личность, финансовая информация, местоположение или фотография профиля, риск не ограничивается спамом по электронной почте. Даже в записях без пароля номер телефона, адрес, IP, дата рождения или сведения из профиля в социальной сети могут использоваться для целевых атак.

Запись охватывает около 3,12 миллиона зарегистрированных пользователей, связанных с доменным именем rezeptwelt.de. Инцидент относится к категории подтверждённых записей. Охват, количество учётных записей, доменное имя, страна, отрасль и категории данных проверены по отдельности. Неуказанные типы данных не представлены так, будто они присутствуют в данных пользователя.

Отраслевая категория была уточнена: это форум рецептов и сообщество о еде. В некоторых случаях встречаются разные контексты: ответ компании, сторонний сервис, учётная запись на форуме, список рассылки или профиль пользователя. Такие записи разграничены и не дублируются; сохранён фактический контекст сервиса, с которым связан инцидент.

Риску подвержены пользователи форума Thermomix «Мир рецептов», люди, указавшие в профиле свой адрес или номер телефона, а также те, кто использует то же имя пользователя в других сообществах. Основной риск для них заключается в том, что утёкшие данные можно сопоставить с информацией на других платформах. Если один и тот же адрес электронной почты, имя пользователя, номер телефона, IP, адрес или пароль повторяется в разных учётных записях, злоумышленники могут воспользоваться этими общими признаками.

Тематика сообществ о еде и устройствах может использоваться в поддельных сообщениях об акциях, сервисном обслуживании, гарантии или обмене рецептами, а также в поддельных уведомлениях об учётной записи. Разные сферы (форумы, игры, кулинарные рецепты, услуги проживания, энергетика, билеты на мероприятия, рассылки, социальные сети и финансы) создают разные риски. Пользователю следует учитывать не только поля данных, но и то, с каким сервисом они связаны.

Пострадавшим пользователям следует сократить объём сведений в профиле и контактных данных в своих учётных записях на форуме, а также проверять достоверность сообщений о сервисном обслуживании или гарантии, которые могут быть поддельными. Если в списке указаны пароль или подсказка к нему, следует сменить пароль во всех учётных записях, где используется тот же или похожий пароль, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Также следует проверить безопасность аккаунтов электронной почты.

Если запись содержит номер телефона, адрес, местоположение, дату рождения, личное сообщение, профиль в социальной сети или финансовую информацию, пользователям следует проверить способы восстановления доступа, историю сеансов, правила пересылки и подозрительные уведомления. Людям с корпоративными или общедоступными профилями также следует учитывать риск адресных сообщений и угрозы репутации.

Не следует хранить на форумах сообществ ненужные сведения об адресе и номере телефона; поля профиля нужно регулярно очищать. В долгосрочной перспективе основными мерами защиты остаются менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых учётных записей и сокращение избыточных сведений в профиле. Поскольку неизменяемые персональные данные нельзя заменить, пользователям следует придерживаться более безопасных привычек и усилить защиту учётных записей в настройках.

Для организаций такие события показывают необходимость регулярно проверять доступ к файлам резервных копий, права доступа учётных записей на форуме, данные подписчиков рассылок, сроки хранения клиентских данных и процессы уведомления. Пользователям устойчивую защиту обеспечивают отказ от повторного использования одних и тех же идентифицирующих сведений в разных сервисах и проверка неожиданных сообщений через второй канал связи.

Если ваши данные соответствуют этой записи, следует проверить свои другие учётные записи в кулинарных сервисах, сервисах для пользователей устройств и онлайн-сообществах, где вы использовали тот же адрес электронной почты. При обнаружении совпадения сначала ознакомьтесь со списком полей данных, а затем определите порядок действий. Если указан пароль, в первую очередь следует сменить его; если есть финансовые данные, отслеживать операции по счетам; если есть личные сообщения или профили в социальных сетях, проверить конфиденциальность; если есть сведения о местоположении, оценить физическую безопасность.

Итоговая оценка: хотя эта запись не содержит пароля, наличие даты рождения, номера телефона и физического адреса делает её инцидентом с чувствительными персональными данными. Вам следует сопоставить эту запись с историей своих учётных записей и отдельно проверить сервисы, в которых вы использовали тот же адрес электронной почты, номер телефона, имя пользователя, адрес или пароль. После инцидента любой подозрительный звонок, электронное письмо, сообщение или уведомление о восстановлении доступа к учётной записи следует считать источником повышенного риска.