Утечка данных Toumei

Сочетание адреса электронной почты, имени, номера телефона и адреса позволяет составлять целевые сообщения, учитывающие контекст личного и делового общения. В сфере деловых услуг поддельные сообщения о договорах, консультациях, счетах, коммерческих предложениях, поддержке клиентов или подтверждении адреса могут выглядеть более убедительно.

Когда такие сведения, как имя, адрес электронной почты, номер телефона, адрес, имя пользователя или местоположение, оказываются вместе, злоумышленники могут составлять сообщения, создающие впечатление, что пользователь действительно пользуется их услугами. Сама по себе эта информация не всегда означает захват аккаунта; однако её можно использовать для фишинга, поддельных запросов от службы поддержки, уведомлений о доставке, подтверждения аккаунта и персонализированных мошеннических схем. В записи не указаны поля с паролями или данными платёжных карт. Тем не менее номер телефона и физический адрес упрощают прямой контакт с пользователем. Если адрес электронной почты относится к рабочему аккаунту, риск может затрагивать не только самого пользователя, но и процессы организации.

В качестве даты инцидента указано 18 октября 2023 года, а число затронутых адресов электронной почты составляет 76 682. В записях о безопасности приводится утверждение о том, что массив содержит более 100 миллионов строк и примерно 10 ГБ данных: имена, номера телефонов и физические адреса, а также 77 тысяч уникальных адресов электронной почты. Имеющаяся запись соответствует этим категориям данных.

Общее число строк в исходных данных не следует путать с количеством уникальных адресов электронной почты. Даже очень большое число строк может включать дубликаты, системные записи или связанные поля. Для пользователя важно проверить, присутствует ли его адрес электронной почты в этой записи.

В зоне риска могут находиться клиенты, деловые партнёры или контактные лица, указанные в связи с услугами Toumei. Рабочие адреса электронной почты более ценны для рассылки поддельных предложений и счетов.

Пользователи, для которых указаны номер телефона и физический адрес, могут подвергаться атакам как по электронной почте, так и по телефону. Контекст деловых отношений с японской компанией может придать достоверности поддельным сообщениям на местном языке или с упоминанием названия компании.

Пользователям, для которых найдено совпадение, следует убедиться, что они используют уникальные пароли для соответствующих рабочих и личных аккаунтов. Счета, ценовые предложения, запросы на подтверждение адреса или обращения от службы поддержки необходимо проверять через другой канал связи.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, входите в соответствующий сервис по известному вам веб-адресу или через официальное приложение. Если звонящий знает ваше имя, адрес электронной почты, физический адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Не сообщайте одноразовые коды подтверждения, данные платёжных карт или пароли от аккаунтов ни при каком общении со службой поддержки.

В долгосрочной перспективе привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов ненужные личные сведения снижает риск. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек, поэтому для критически важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

Для аккаунтов, связанных с деловыми услугами, следует усилить внутренние процедуры согласования и проверки поставщиков. Полученные по электронной почте запросы на изменение платёжных данных, адреса или уполномоченных лиц не следует выполнять без дополнительного письменного согласования.

Проверка в LeakData показывает, присутствует ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает наличия адреса в других утечках.

Положительный результат указывает на повышенный риск в деловом общении и риск целевых атак по телефону. Отрицательный результат означает, что в этой записи совпадений нет; тот же адрес электронной почты следует отдельно проверить в других записях, связанных с деловыми услугами.