Утечка данных Tibber

В этом инциденте перечислены следующие типы данных: адреса электронной почты, сведения о географическом местоположении, имена и информация о покупках. Данные об энергопотреблении и местоположении могут сделать поддельные счета или сообщения от службы поддержки более убедительными. Связь нескольких полей с одним пользователем может повысить правдоподобность поддельных уведомлений, попыток восстановления аккаунта, приёмов социальной инженерии или сопоставления данных для установления личности, к которым прибегают злоумышленники.

В этой записи поле пароля не указано; основные риски связаны с аккаунтом у поставщика электроэнергии, выставлением счетов и общением с клиентами. Если присутствуют такие поля, как пароль, подсказка к паролю, личное сообщение, удостоверение личности, финансовая информация, местоположение или фотография профиля, риск не ограничивается спамом по электронной почте. Даже если в записи нет пароля, сведения о телефоне, адресе, IP, дате рождения или профиле в социальной сети могут использоваться в целевых атаках.

Запись охватывает примерно 50 000 клиентских записей, связанных с доменом tibber.com. Инцидент отнесён к категории подтверждённых записей. Его масштаб описан после отдельной проверки количества аккаунтов, доменного имени, страны, отрасли и категорий данных. Типы данных, которых нет в перечне, не представлены так, будто они присутствуют в данных пользователя.

Отрасль была уточнена: энергетика и электроснабжение. В отдельных случаях ответ компании может касаться разных контекстов: стороннего сервиса, аккаунта на форуме, списка рассылки или пользовательского профиля. Такие записи были разделены и не дублировались; фактический контекст сервиса, с которым связан инцидент, сохранён.

Риску подвержены клиенты Tibber, владельцы аккаунтов у поставщиков энергии и пользователи, которых можно выбрать в качестве целей по городу или почтовому индексу. Основной риск для них заключается в том, что утёкшие данные могут быть сопоставлены со сведениями, используемыми на других платформах. Если один и тот же адрес электронной почты, имя пользователя, номер телефона, IP, адрес или пароль повторяется в разных аккаунтах, злоумышленники могут использовать эти общие идентификаторы.

Контекст энергоснабжения может использоваться в поддельных сообщениях о счетах, счётчиках, платежах, скидках или подтверждении подписки. Разные контексты (форумы, игры, рецепты, размещение, энергоснабжение, билеты на мероприятия, рассылки, социальные сети и финансы) создают разные риски. Пользователю следует учитывать не только поля данных, но и то, с каким сервисом они связаны.

Затронутым пользователям следует проверять сообщения о счетах и платежах через официальный канал и убедиться в безопасности электронной почты, связанной с аккаунтом. Если в перечне указан пароль или подсказка к нему, следует сменить пароль во всех аккаунтах, где используется такой же или похожий пароль, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Безопасность почтового аккаунта также следует проверить.

Если запись содержит сведения о телефоне, адресе, местоположении, дате рождения, личных сообщениях, профиле в социальной сети или финансовую информацию, пользователям следует проверить способы восстановления аккаунта, историю входов, правила пересылки и подозрительные уведомления. Владельцам корпоративных или общедоступных профилей также следует учитывать риск адресных сообщений и угрозы репутации.

Важны тщательная проверка расчётов за электроэнергию, проверка уведомлений о счетах и ограничение объёма хранящихся старых клиентских данных. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и сокращение избыточной информации в профиле. Поскольку неизменяемые персональные данные нельзя заменить, следует уделять больше внимания безопасному поведению и настройкам аккаунта.

Для организаций такие события показывают необходимость регулярно проверять доступ к резервным файлам, права доступа аккаунтов на форумах, данные о подписках на рассылки, сроки хранения клиентских данных и процессы уведомления. Пользователям долгосрочную защиту обеспечивают отказ от повторного использования одних и тех же идентификационных данных в разных сервисах и проверка неожиданных сообщений через второй канал.

Если ваши данные совпадают с данными в этой записи, проверьте подозрительные уведомления в аккаунте у поставщика электроэнергии и в почтовом аккаунте. При обнаружении совпадения сначала ознакомьтесь с перечнем полей данных, а затем определите приоритетные действия. Если указан пароль, в первую очередь следует сменить его; если есть финансовые данные, следить за операциями по счетам; если есть личные сообщения или профили в социальных сетях, проверить настройки конфиденциальности; если указано местоположение, оценить физическую безопасность.

Итоговая оценка: хотя эта запись не содержит пароля, данные в ней были признаны чувствительными клиентскими данными из-за контекста энергопотребления, местоположения и расходов. Вам следует сопоставить эту запись с историей своего аккаунта и отдельно проверить сервисы, в которых вы используете тот же адрес электронной почты, телефон, имя пользователя, адрес или пароль. После инцидента любой подозрительный звонок, электронное письмо, сообщение или уведомление о восстановлении аккаунта следует считать источником повышенного риска.