Утечка данных Watchfinder & Co. в 2022 году

В этой записи перечень полей, наличие которых подтверждается имеющимися данными, ограничен адресами электронной почты, номерами телефонов, именами и фамилиями. Адрес электронной почты может использоваться для адресных фишинговых сообщений и поддельных уведомлений об аккаунте. Поскольку наличие поля пароля в этой записи не подтверждается, событие не описывается как утечка паролей; риск оценивается прежде всего с точки зрения фишинга, установления связей между аккаунтами и адресных сообщений. Даже старые или небольшие утечки могут по-прежнему создавать существенный риск для пользователей, если их данные объединяются с другими списками.

• Сведения из аккаунта Watchfinder & Co. могут использоваться для поддельных уведомлений и сообщений от имени службы поддержки.
• Хотя наличие поля пароля не подтверждается, адрес электронной почты, имя, телефон, имя пользователя или сведения об IP могут использоваться для социальной инженерии.
• Риск может возрастать при объединении раскрытых категорий данных с другими наборами данных.
• Из-за чувствительного контекста доступность сведений о регистрации может создавать риски для конфиденциальности и репутации.

Объём записи о Watchfinder & Co. включает домен watchfinder.co.uk, период мая 2022 года, 384 608 записей и такие категории данных, как адреса электронной почты, номера телефонов, имена и фамилии. Это описание не выходит за пределы доменов, указанных в имеющихся сведениях, и не подразумевает наличия таких полей или категорий, как телефон, физический адрес, платёжная карта, номер официального удостоверения личности, личное сообщение, история заказов, внутриигровые активы, медицинская запись или клиентское досье, если их наличие не подтверждается имеющимися данными.

Отсутствие статуса подтверждённой записи не означает, что её следует игнорировать; оно лишь указывает на ограниченность официального или общепризнанного независимого подтверждения. Безопасный подход для пользователя, серьёзно относиться к тем категориям, которые подтверждаются имеющимися сведениями, и не делать необоснованных предположений об отсутствующих категориях.

Основной группой риска считаются люди, создавшие аккаунт на Watchfinder & Co. для покупок, размещения предложений, продаж или общения. Более высокому риску подвергаются те, кто долго использует один и тот же адрес электронной почты, не закрыл старые аккаунты, повторно использует имя пользователя на разных платформах или продолжает использовать старые пароли в разных сервисах. Даже если аккаунт Watchfinder & Co. больше активно не используется, поля в наборе данных могут быть связаны с другими сервисами.

• Пользователи, которые регистрируют несколько аккаунтов с одним и тем же адресом электронной почты или именем пользователя
• Люди, которые продолжают использовать в других сервисах сведения об аккаунте, актуальные в мае 2022 года
• Пользователи, получающие неожиданное уведомление об аккаунте, сообщение от службы поддержки или ссылку для подтверждения
• Люди, на которых может повлиять доступность сведений о регистрации из-за чувствительности контекста

Если у вас есть аккаунт, связанный с Watchfinder & Co. или watchfinder.co.uk, сначала определите, какой адрес электронной почты, имя пользователя или контактные данные использовались. Даже если утечка паролей не подтверждается, внимательно проверяйте любые подозрительные сообщения, поступающие на тот же адрес электронной почты или номер телефона. Использование двухфакторной аутентификации в важных аккаунтах снижает риск.

• Установите надёжные настройки безопасности для своей электронной почты.
• Включите многофакторную аутентификацию во всех аккаунтах, где это возможно.
• Проверяйте через официальный канал сообщения с запросами на подтверждение и сообщения от службы поддержки, касающиеся контактных данных, связанных с Watchfinder & Co.
• Внимательно проверяйте неожиданные уведомления о входе и сообщения со ссылками.

Для постоянной защиты необходимо использовать менеджер паролей, разделять адреса электронной почты по назначению, регулярно закрывать старые аккаунты и следить за уведомлениями об аккаунтах. Небольшие форумы, игровые сообщества, аккаунты в сервисах электронной коммерции, образовательных сервисах, на платформах для здоровья и благополучия, а также в профессиональных сервисах могут представлять ценность для злоумышленников, даже если пользователи о них забыли.

Для аккаунтов Watchfinder & Co. рекомендуется закрывать неиспользуемые аккаунты, проверять историю сеансов, отказываться от повторного использования учётных данных и тщательно отсеивать подозрительные сообщения, поступающие на тот же адрес электронной почты. Корпоративным пользователям также важно следить за тем, чтобы старые личные пароли не использовались в рабочих системах.

Если при проверке записи Watchfinder & Co. на LeakData.io пользователи видят результаты, им следует определить, какие категории данных затронуты и с какими другими аккаунтами эти сведения могут быть связаны. Следует помнить, что даже если наличие поля пароля не подтверждается, контактные данные и сведения профиля могут использоваться злоумышленниками.

Если появится новое официальное уведомление, документ, поданный регулирующему органу, или надёжная новостная публикация независимого источника об утечке данных Watchfinder & Co., объём записи может быть пересмотрен. До тех пор эта запись сохраняется как предупреждение с осторожной оценкой статуса, побуждающее пользователей проверить свои старые аккаунты и доступность данных, связанных с watchfinder.co.uk.