Утечка данных Tigo

В этом случае поля с адресом электронной почты, именем пользователя, именем, IP-адресом и местоположением позволяют подробно сопоставить данные с онлайн-профилем пользователя. Фотографии профиля и личные сообщения повышают риск нарушения конфиденциальности. Сведения об устройствах также могут использоваться для выбора целей по техническим признакам или для поддельных предупреждений о безопасности.

Поля с паролями или данными платёжных карт в записи не указаны. Тем не менее личные сообщения и фотографии профилей относятся к наиболее конфиденциальным категориям данных при утечках на социальных платформах. Пользователям следует учитывать не только фишинг, но и риски для репутации, преследования и сопоставления профилей.

Дата инцидента: 31 марта 2023 года, а число затронутых адресов электронной почты указано как 700 394. Согласно надёжным источникам, объём данных составляет 300 ГБ и более 100 миллионов строк; число уникальных адресов электронной почты, около 700 тысяч. Среди полей данных, имя, имя пользователя, адрес электронной почты, IP-адрес, пол, фотография профиля и личные сообщения.

При описании охвата не следует путать общее число строк с числом уникальных адресов электронной почты. Нельзя предполагать, что для каждого пользователя присутствуют все поля с личными сообщениями или фотографиями; однако с учётом характера этих данных обнаруженные совпадения следует оценивать внимательно.

В группе риска находятся пользователи, у которых есть аккаунт Tigo и которые вели видеочаты или делились сведениями из своего социального профиля. У тех, кто использует ту же фотографию или имя пользователя на других платформах, высок риск сопоставления профилей между платформами.

Пользователям, чьи личные сообщения и фотографии присутствуют в данных, следует дополнительно оценить риск шантажа, преследования или создания поддельных аккаунтов. Сведения о местоположении и IP-адресе могут сделать сообщения более персонализированными и убедительными.

Пользователям, для которых найдено совпадение, следует проверить настройки безопасности в Tigo и других социальных аккаунтах с тем же именем пользователя. Если те же фотографии используются на других платформах, необходимо пересмотреть настройки видимости и конфиденциальности.

Вместо того чтобы сразу открывать полученные ссылки, следует входить в нужный сервис через известный веб-адрес или официальное приложение. То, что звонящий знает ваше имя, адрес электронной почты, адрес, данные заказа или профиля, не доказывает, что ему можно доверять. Одноразовые коды подтверждения, данные платёжных карт и пароли аккаунтов нельзя сообщать при общении с поддержкой.

В долгосрочной перспективе риск снижает привычка использовать менеджер паролей, уникальные пароли и двухфакторную аутентификацию, а также удалять ненужные личные сведения из аккаунтов. Использование одного и того же адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или псевдонима адреса.

Следует осмотрительно подходить к размещению настоящих имён, сведений о местоположении, фотографий и личных сообщений на социальных платформах и в сервисах видеочатов. Пользователям следует использовать отдельный адрес электронной почты, надёжные пароли и ограничивать видимость профиля.

Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в этом наборе данных. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю; однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат, сигнал, требующий первоочередного внимания к конфиденциальности социального профиля и личных сообщений. Отрицательный результат означает, что в этом наборе данных совпадений нет; тот же адрес электронной почты следует также отдельно проверить на других социальных платформах.

Поскольку в данных Tigo содержатся личные сообщения и фотографии профилей, пользователям необходимо уделять внимание не только паролю аккаунта, но и рискам, связанным с видимостью профиля и репутацией. Если в других социальных сетях используется та же фотография профиля или имя пользователя, аккаунты можно связать между собой. Поэтому пользователям, получившим положительный результат проверки, необходимо отдельно пересмотреть настройки конфиденциальности в социальных сетях и видимость фотографий.