Утечка данных Tracki

В этой записи подтверждено наличие адресов электронной почты и имён. История местоположения, идентификаторы устройств и данные отслеживания в реальном времени не входят в перечисленные категории. Это важное различие: хотя сам контекст GPS-сервиса может вызывать больше опасений, не следует сообщать пользователю об утечке данных о местоположении, если она не подтверждена.

Сочетание адреса электронной почты и имени может использоваться в поддельных сообщениях о проверке аккаунта, сопряжении устройства, продлении подписки или угрозах безопасности. С учётом специфики Tracki злоумышленники могут обращаться к пользователю под предлогами, связанными с GPS-устройствами, отслеживанием членов семьи или транспорта, а также оплатой подписки.

Дата инцидента указана как 15 августа 2024 года, а число затронутых адресов электронной почты составляет 372 557. По достоверным данным об утечке, несколько уязвимостей, связанных с Tracki, привели к раскрытию имён и адресов электронной почты. Хотя в некоторых сообщениях упоминаются более широкие расследования, подтверждённые поля в этой записи ограничиваются именами и адресами электронной почты.

При описании масштаба утечки не следует добавлять в эту запись историю местоположения или данные о перемещениях устройств. Для пользователя практический риск заключается в адресных фишинговых сообщениях, связанных с аккаунтом Tracki или GPS-устройством. Чтобы информация оставалась точной, необходимо ограничиваться подтверждёнными категориями данных.

В зоне риска находятся пользователи, которые создали аккаунт Tracki, использовали GPS-устройство или предоставили адрес электронной почты для управления устройством. Пользователи, отслеживающие членов семьи, транспорт, домашних животных или рабочее оборудование, могут быть более восприимчивы к поддельным уведомлениям об устройствах.

Используя настоящее имя и контекст сервиса, злоумышленники могут отправлять сообщения о подключении устройства, продлении подписки, оплате SIM-карты, угрозах безопасности или обновлении приложения. Такие сообщения следует проверять через официальное приложение.

Пользователям, чьи адреса найдены в этой записи, следует убедиться, что для аккаунта Tracki используется уникальный пароль, и проверить настройки безопасности в IoT-сервисах или сервисах отслеживания, где используется тот же адрес электронной почты. Сообщения о подключении устройств или платежах следует проверять через официальную панель управления.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, войдите в соответствующий сервис по известному вам веб-адресу или через официальное приложение. То, что звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или профиле, не доказывает, что ему можно доверять. Не сообщайте одноразовые коды подтверждения, данные платёжной карты или пароли от аккаунтов ни в одном разговоре со службой поддержки.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, использование уникальных паролей и двухфакторной аутентификации, а также удаление ненужной личной информации из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для особо важных аккаунтов можно рассмотреть использование отдельного адреса или псевдонима электронной почты.

Безопасность аккаунтов в сервисах отслеживания местоположения и IoT-сервисах следует считать критически важной. Пользователям следует регулярно проверять разрешения на совместный доступ к устройствам, удалять старые устройства из аккаунта и включать двухфакторную аутентификацию, если она поддерживается.

Проверка в LeakData показывает, найден ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточный повод принять меры предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат указывает на совпадение имени и адреса электронной почты в контексте Tracki. Отрицательный результат означает, что в этой записи совпадения нет; тот же адрес электронной почты следует также проверить в других IoT-сервисах или сервисах отслеживания.

Пользователям сервисов для устройств отслеживания, таких как Tracki, следует остерегаться поддельных сообщений, составленных с учётом контекста сервиса. Эта запись не содержит истории местоположения; тем не менее злоумышленники могут попытаться направить пользователей по ссылкам, которые выглядят официальными, используя заголовки о сопряжении устройства, продлении срока действия SIM-карты, оплате подписки или уведомлении о безопасности. Поэтому все операции с устройствами и платежами следует выполнять только внутри приложения.