Утечка данных Tracelo

В этой записи перечислены следующие типы данных: адреса электронной почты, имена, пароли, номера телефонов, физические адреса, мобильные операторы, географическое местоположение, сведения о подписках и идентификаторы Google. Поля с местоположением, телефоном и оператором связи могут многое рассказать о том, где находится человек и какими средствами связи он пользуется. В совокупности эти данные могут сделать более убедительными поддельные уведомления, попытки восстановления доступа к аккаунтам, целевые звонки, сопоставление данных для установления личности и попытки мошенничества.

Поскольку среди полей есть пароль, использование того же пароля в других аккаунтах напрямую создаёт риск их захвата. Даже в записях без пароля такие поля, как телефон, адрес, IP, сведения об устройстве, профессиональный профиль, регистрация в сервисе или физическое местоположение, могут сами по себе представлять значительный риск. Если присутствует пароль или похожее на него поле, следует также проверить, не используются ли те же данные в других сервисах.

Запись охватывает данные пользователей, связанные с доменом tracelo.com. Хотя в некоторых сообщениях указывается больший общий объём записей, эта страница ограничивается примерно 812 000 уникальных аккаунтов. Запись об инциденте сохранена в категории подтверждённых записей на основании новостных публикаций по информационной безопасности. При описании охвата отдельно оценивались доменное имя, отрасль, страна, число аккаунтов, категории данных и вероятность пересечения с похожими инцидентами. Типы данных, которых нет в перечне, не представлены так, будто они имелись у пользователя.

Более высокие показатели общего числа регистраций, приводимые в новостях, не представлены пользователю напрямую как количество уникальных аккаунтов. Для записей с ограниченными возможностями проверки текст не подаётся как категоричное заявление компании. Если запись может быть дубликатом или похожа на часть инцидента, связанного с другим брендом, это различие косвенно обозначается для пользователя, а перечень полей данных не расширяется без необходимости.

Риску подвержены пользователи Tracelo, люди, чьи номера телефонов и сведения о местоположении были раскрыты, а также владельцы аккаунтов с данными о подписке. Основной риск для этих людей заключается в том, что раскрытые данные могут быть сопоставлены со сведениями, используемыми в других аккаунтах. Если в разных аккаунтах повторяются один и тот же адрес электронной почты, номер телефона, имя пользователя, IP, адрес, профиль в социальной сети или пароль, поверхность атаки увеличивается.

Специфика сервисов определения местоположения и поиска людей может использоваться в поддельных предупреждениях о безопасности, сообщениях о подписках, проверке устройств или телефонных аккаунтах. Разные риски возникают в зависимости от того, связаны ли данные с медиа, недвижимостью, телекоммуникациями, логистикой, играми, видео, сервисами Discord, платформами знакомств или профессиональной информацией. Пользователю следует учитывать не только сами поля данных, но и то, с каким сервисом они связаны.

Затронутым пользователям следует сменить пароли и проверить аккаунты телефонных сервисов и электронной почты на наличие подозрительных сеансов. Если в перечне указан пароль или похожее на него поле, пользователям следует сменить пароли во всех аккаунтах, где используется тот же или похожий пароль, установить уникальные пароли и по возможности включить многофакторную аутентификацию. Аккаунт электронной почты также следует проверить.

Если запись содержит телефон, адрес, местоположение, IP, сведения об устройстве, профессиональный профиль, платёжные данные, договор или идентификатор платформы, пользователям следует проверить способы восстановления доступа к аккаунту, историю сеансов, правила переадресации и подозрительные сообщения. Если речь идёт о корпоративных аккаунтах, эту информацию следует передать команде безопасности.

В сервисах, использующих местоположение, следует сократить объём необязательных сведений в профиле и данных о подписках, а также регулярно проверять разрешения приложений на доступ к чувствительным данным и функциям. В долгосрочной перспективе основными мерами защиты остаются менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку постоянные персональные данные после раскрытия невозможно вернуть, следует усилить меры контроля действий в аккаунтах и процедуры проверки.

Для организаций такие события указывают на необходимость регулярно проверять минимизацию данных, доступ третьих сторон, сроки хранения клиентских записей, документы сотрудников и процессы уведомления об инцидентах. Со стороны пользователей отказ от повторного использования одних и тех же идентификационных данных в разных сервисах снижает долгосрочный риск.

Если ваши данные совпадают с данными в этой записи, следует проверить в совокупности аккаунты телефонных сервисов, электронной почты и сервисов, использующих местоположение. При обнаружении совпадения сначала ознакомьтесь с перечнем полей данных, а затем определите приоритетные действия. Если указан пароль, в первую очередь следует сменить его; если указан адрес или телефон, в первую очередь позаботиться об оповещении о возможном мошенничестве; если IP или устройство, проверить сеансы; если сведения о регистрации в чувствительном сервисе, проверить настройки конфиденциальности.

Итоговая оценка: эта запись описывает инцидент с мобильными данными высокой чувствительности, поскольку в ней сочетаются поля с паролями, местоположением, телефонами, адресами и подписками. Сопоставьте эту запись с историей своих аккаунтов и отдельно проверьте сервисы, в которых используете тот же адрес электронной почты, телефон, имя пользователя, IP, адрес или пароль. После инцидента подозрительные звонки, письма, сообщения и уведомления о восстановлении доступа к аккаунту следует считать более рискованными.