Утечка данных Welhof

В этом инциденте перечислены следующие типы данных: адреса электронной почты, имена, физические адреса и сведения о покупках. В сочетании со стоимостью покупки, типом товара и адресом эти данные позволяют подготовить персонализированные поддельные сообщения об обслуживании или гарантии. Наличие этих полей вместе может облегчить злоумышленникам подготовку поддельных уведомлений об аккаунте, мошеннических действий, сопоставления данных с личностью или целевых атак с использованием социальной инженерии.

В этой записи поле пароля не указано; риск связан с адресом и историей покупок. Отсутствие пароля не устраняет риск полностью: адреса, номера телефона, даты рождения, сведений об устройстве, профессионального профиля, программы лояльности, активности в интернете или сведений о покупках также может быть достаточно, чтобы сделать пользователя целью атаки. Если пароль присутствует, необходимо срочно проверить, не используется ли он в других сервисах.

Запись охватывает примерно 107 000 клиентских аккаунтов, связанных с доменным именем welhof.com. Запись об инциденте отнесена к категории подтверждённых. Охват определён путём сопоставления доменного имени, сведений о компании, страны, отрасли, количества аккаунтов и категорий данных. Пользователю показываются только поля, перечисленные в записи.

В записи страна исправлена на Нидерланды, а отрасль, на розничную торговлю техникой и электронную коммерцию. В некоторых случаях возможности проверки компании могут быть ограничены, либо набор данных мог распространяться на сторонних площадках. В данном случае описание сосредоточено на том, что отражает реальный риск для пользователя, без преувеличения неопределённых аспектов.

Риску подвержены клиенты Welhof, покупатели техники и пользователи, чьи адреса доставки были раскрыты. Основной риск для этих пользователей, сопоставление утекших полей с теми же сведениями, используемыми на других платформах. Если в разных аккаунтах повторяются один и тот же адрес электронной почты, номер телефона, имя пользователя, адрес, социальный профиль или пароль, поверхность атаки расширяется.

Сведения о покупке техники могут использоваться в поддельных сообщениях о гарантии, обслуживании, установке, возврате или доставке. Риски различаются в зависимости от контекста: игры, розничная торговля, платежи, социальные профили, путешествия, инвестиции, авиаперевозки, здоровье и благополучие. Пользователю следует учитывать не только список доменов, но и то, с каким аккаунтом или сервисом связаны эти домены.

Пострадавшим пользователям следует проверять сообщения об обслуживании и гарантии через официальные каналы и с осторожностью относиться к звонкам с просьбой сообщить адрес. Если в списке указан пароль или поле, похожее на пароль, пользователям следует сменить его во всех аккаунтах, где используется тот же или похожий пароль, использовать уникальный пароль и по возможности включить многофакторную аутентификацию. Аккаунт электронной почты также необходимо защитить.

Если присутствуют такие поля, как адрес, номер телефона, дата рождения, устройство, деловой профиль, покупка или программа лояльности, пользователям следует проверить способы восстановления аккаунта, историю сеансов, правила пересылки и подозрительные сообщения. Запросы на подтверждение данных и предоставление документов, связанные с финансами, платежами или авиакомпаниями, следует подтверждать через второй канал связи.

В аккаунтах розничных магазинов не следует хранить лишние сведения об адресах и истории покупок, а старые аккаунты следует закрыть. Основу долгосрочной защиты составляют менеджер паролей, уникальный пароль, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку вернуть уже раскрытые неизменяемые персональные данные невозможно, следует выработать более безопасные привычки и усилить защиту аккаунтов с помощью настроек безопасности.

Организациям следует регулярно проверять соблюдение принципа минимизации данных, сроки хранения старых записей о клиентах, права доступа аккаунтов на форумах и в сообществах, поля программ лояльности и процессы сообщения об инцидентах. Со стороны пользователя отказ от использования одних и тех же идентификационных данных повсюду снижает риск в долгосрочной перспективе.

Если сведения о пользователе совпадают с данными в этой записи, ему следует проверить другие аккаунты розничных магазинов, в которых он использует тот же адрес электронной почты и тот же физический адрес. При обнаружении совпадения следует изучить список указанных полей данных и на его основе определить порядок действий. Если присутствует пароль, приоритет, его смена; если адрес или телефон, предупреждение о риске мошенничества; если финансовая или платёжная информация, наблюдение за аккаунтом; если социальный профиль, проверка настроек конфиденциальности.

Итоговая оценка: хотя эта запись не содержит пароля, инцидент затрагивает конфиденциальные клиентские данные из-за наличия физического адреса и сведений о покупках. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, в которых он использует тот же адрес электронной почты, номер телефона, имя пользователя, адрес или пароль. После инцидента подозрительные звонки, электронные письма, сообщения или уведомления о восстановлении аккаунта следует считать более рискованными.