Утечка данных Ubook

В этом инциденте перечислены следующие типы данных: даты рождения, адреса электронной почты, пол, имена и фотографии профилей. Фотографии профилей и даты рождения могут облегчить сопоставление пользователя с его профилями в социальных сетях или на других цифровых платформах. Связывание нескольких полей с одним пользователем может сделать более убедительными попытки злоумышленников использовать поддельные уведомления, восстановление доступа к аккаунту, социальную инженерию или сопоставление идентификационных данных пользователя.

В этой записи поле пароля не указано; это связано с наличием как полей профиля, создающих риски, так и демографических данных. Если среди полей есть пароль, подсказка к паролю, личное сообщение, официальный документ, удостоверяющий личность, финансовая информация, местоположение или фотография профиля, риск не ограничивается только спамом по электронной почте. Даже в записях без пароля сведения о телефоне, адресе, IP, дате рождения или профиле в социальной сети могут использоваться для целевых атак.

Запись охватывает примерно 700 000 уникальных адресов электронной почты, связанных с доменным именем ubook.com. Инцидент относится к категории подтверждённых записей. Описание охвата составлено после отдельной проверки количества аккаунтов, доменного имени, страны, отрасли и категорий данных. Типы данных, не указанные в списке, не представляются пользователю как присутствующие в утечке.

Отрасль была исправлена: вместо финансов указаны аудиокниги и цифровые медиа, а страной указана Бразилия. В некоторых инцидентах ответ компании фигурирует в разных контекстах, например в связи со сторонним сервисом, аккаунтом на форуме, списком рассылки или профилем пользователя. Такие записи были разделены без дублирования, с сохранением фактического контекста сервиса, к которому относится инцидент.

Риску подвержены пользователи Ubook, владельцы аккаунтов с фотографиями профиля и люди, которые используют один и тот же адрес электронной почты в аккаунтах на медиаплатформах или в социальных сетях. Основной риск для этих пользователей заключается в том, что утёкшие данные можно сопоставить с информацией, используемой на других платформах. Если один и тот же адрес электронной почты, имя пользователя, номер телефона, IP, адрес или пароль повторяется в разных аккаунтах, злоумышленники могут воспользоваться этими общими идентификаторами.

Тема подписок на медиасервисы может использоваться в поддельных сообщениях о продлении подписки, рекомендациях контента, подарочном доступе или проверке аккаунта. Разные контексты (форумы, игры, рецепты, услуги проживания, энергетика, билеты на мероприятия, рассылки, социальные сети и финансы) создают разные риски. Пользователю следует учитывать не только поля данных, но и то, с каким сервисом они связаны.

Пострадавшим пользователям следует проверить безопасность своей электронной почты и оценить, совпадают ли их фотографии профиля с фотографиями в других аккаунтах. Если в записи указан пароль или подсказка к нему, пользователям следует изменить пароль во всех аккаунтах, где используется такой же или похожий пароль, использовать уникальный пароль и по возможности включить многофакторную аутентификацию. Также следует проверить безопасность аккаунта электронной почты.

Если запись содержит телефон, адрес, местоположение, дату рождения, личные сообщения, профиль в социальной сети или финансовую информацию, пользователям следует проверить способы восстановления доступа к аккаунту, историю сеансов, правила пересылки и подозрительные уведомления. Людям с корпоративными или общедоступными профилями также следует учитывать риск целевых сообщений и угрозы репутации.

Если публикация фотографий профиля и дат рождения в аккаунтах на цифровых медиаплатформах не является необходимой, её следует ограничить. В долгосрочной перспективе основными мерами защиты служат менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и сокращение необязательной информации в профиле. Поскольку неизменяемые персональные данные невозможно заменить, пользователям следует выработать более безопасные привычки и усилить защиту аккаунтов с помощью настроек.

Для организаций такие события показывают необходимость регулярно проверять доступ к файлам резервных копий, права аккаунтов на форумах, данные о подписках на рассылки, сроки хранения клиентских данных и процессы уведомления. Для пользователей устойчивую защиту обеспечивают отказ от повторного использования одних и тех же идентификационных сведений в разных сервисах и проверка неожиданных сообщений через второй канал связи.

Если данные пользователя совпадают с этой записью, ему следует проверить, где тот же адрес электронной почты используется на медиаплатформах и в социальных сетях. При обнаружении совпадения нужно сначала ознакомиться с перечнем полей данных, а затем определить порядок действий. Если указан пароль, приоритетом должна стать его смена; если есть финансовые данные, контроль счетов; если есть личные сообщения или профили в социальных сетях, проверка конфиденциальности; если есть данные о местоположении, оценка физической безопасности.

Итоговая оценка: хотя эта запись не содержит пароля, инцидент затрагивает чувствительные персональные данные, поскольку в ней присутствуют фотография профиля, дата рождения и пол. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, в которых использовались тот же адрес электронной почты, телефон, имя пользователя, адрес или пароль. После инцидента подозрительные уведомления о поиске, электронных письмах, сообщениях или восстановлении доступа к аккаунту следует считать более рискованными.