Предполагаемое раскрытие данных VHB (Vanasse Hangen Brustlin)

В этой записи отражены только те поля данных, наличие которых подтверждается имеющимися сведениями: адреса электронной почты и информация о паролях. Адрес электронной почты может использоваться для целевых фишинговых сообщений и поддельных запросов на сброс пароля. Если пароль или сведения о его хеше встречаются вместе с адресом электронной почты или именем пользователя, риск возрастает: злоумышленники могут попытаться использовать тот же или похожий пароль в других сервисах. В прошлых инцидентах, подобных VHB (Vanasse Hangen Brustlin), основной риск был связан с тем, что пользователь продолжал использовать старый пароль в разных учетных записях.

• На адрес электронной почты, указанный в учетной записи VHB (Vanasse Hangen Brustlin), могут отправлять поддельные уведомления и сообщения от имени службы поддержки.
• Если пароль повторно использовался в других учетных записях, возникает риск их захвата.
• Сочетание адреса электронной почты и пароля создает серьезный риск безопасности даже при отсутствии платежных данных.
• Поскольку старые наборы данных могут попадать в разные списки, нельзя считать, что со временем риск полностью исчезает.

Проверяемые сведения о VHB (Vanasse Hangen Brustlin) охватывают домен vhb.com, период января 2018 года, 14 265 учетных записей и адресов электронной почты, а также категорию данных со сведениями о паролях. Хотя запись согласуется с признаками, обнаруженными в открытом каталоге утечек, ей не был присвоен статус подтвержденной, поскольку отсутствуют внутренний отчет об инциденте, официальное уведомление или объявление регулирующего органа. Это различие означает, что пользователям стоит следить за инцидентом, но не все его технические подробности подтверждены.

По этой причине описание ограничено полями, которые подтверждаются имеющимися сведениями. Такие поля, как номер телефона, физический адрес, платежная карта, номер удостоверения личности, личное сообщение, история заказов, конфигурация устройства, лицензия, запрос на продукт или информация о проектах клиентов, не добавлялись без оснований в имеющейся записи. Поскольку технический формат хранения пароля не во всех случаях можно проверить с одинаковой достоверностью, пользователям следует исходить из соображений безопасности: тот же пароль не должен использоваться где-либо еще.

Основной группой риска считаются люди, которые пользовались связанными с VHB учетными записями сотрудников, клиентов, деловых партнеров или веб-аккаунтами. Кроме того, повышенному риску подвергаются те, кто долго использует один и тот же адрес электронной почты, не закрывает старые учетные записи, не пользуется менеджером паролей или повторяет один пароль в разных сервисах. Даже если учетная запись VHB (Vanasse Hangen Brustlin) больше не используется, сочетание адреса электронной почты и пароля могут попытаться применить в других сервисах.

• Пользователи, которые регистрируют несколько учетных записей на один адрес электронной почты
• Люди, которые продолжают использовать в других сервисах пароли, действовавшие в январе 2018 года
• Пользователи, которые получают ссылки для сброса пароля на свою электронную почту
• Люди, которые не проверяют регулярно старые учетные записи и не следят за повторным использованием паролей

Если у вас есть учетная запись, связанная с VHB (Vanasse Hangen Brustlin) или vhb.com, сначала определите, какой пароль мог в ней использоваться, и смените его во всех сервисах, где он повторяется. В первую очередь следует защитить электронную почту, банковские и платежные учетные записи, социальные сети, облачные хранилища, рабочие аккаунты и аккаунты для покупок. Небольшие изменения пароля или похожие варианты не считаются безопасными: для каждого сервиса нужен отдельный длинный пароль.

• Установите уникальный и надежный пароль для своей электронной почты.
• Включите многофакторную аутентификацию во всех учетных записях, где это возможно.
• Если вы использовали старый пароль, связанный с VHB (Vanasse Hangen Brustlin), в других сервисах, смените его во всех этих сервисах.
• Внимательно проверяйте неожиданные уведомления о входе, письма о сбросе пароля и поддельные сообщения от службы поддержки.

Для постоянной защиты необходимо пользоваться менеджером паролей, создавать уникальные пароли для каждой учетной записи, разделять адреса электронной почты по назначению и регулярно проверять старые учетные записи. Аккаунты на новостных порталах, форумах, в рекламных сервисах, интернет-магазинах, панелях технической поддержки и сервисах профессиональных услуг могут представлять ценность для злоумышленников, даже если о них забыли: прежние привычки в выборе паролей могут использоваться при попытках получить доступ к новым учетным записям.

В связи с записью VHB (Vanasse Hangen Brustlin) рекомендуется закрыть неиспользуемые учетные записи, проверить историю сеансов, отказаться от повторного использования паролей и внимательно выявлять подозрительные сообщения, поступающие на тот же адрес электронной почты. Для корпоративных пользователей также важно следить за тем, чтобы сотрудники не использовали старые личные пароли в рабочих системах. Политики, запрещающие повторное использование паролей, многофакторная аутентификация и процессы мониторинга утечек помогают уменьшить последствия этого риска.

Пользователям, проверяющим запись VHB (Vanasse Hangen Brustlin) на LeakData.io, следует по результатам проверки определить, какой адрес электронной почты затронут, какие учетные записи были открыты с этим адресом и какие пароли повторно использовались в прошлом. Даже если запись не имеет статуса подтвержденной, обнаружение адреса электронной почты вместе с паролем, достаточная причина принять меры безопасности. Наиболее правильный шаг, полностью отказаться от пароля, создающего риск, и в тот же день обновить данные доступа к критически важным учетным записям.

Новое официальное уведомление, документ, поданный в регулирующий орган, или заслуживающая доверия независимая новостная публикация об утечке данных VHB (Vanasse Hangen Brustlin) могут стать основанием для пересмотра ее охвата. До тех пор эта запись сохраняется как предупреждение с осторожной оценкой статуса, призванное побудить пользователей проверить старые учетные записи и случаи повторного использования паролей, связанные с vhb.com. Цель, показать реальный риск, не преувеличивая неподтвержденные обстоятельства, и разъяснить конкретные меры безопасности.