Утечка данных WoTLabs

В этом инциденте перечислены следующие типы данных: даты рождения, адреса электронной почты, IP-адреса, часовые пояса и имена пользователей. IP и часовой пояс могут указывать на привычки пользователя, связанные с его регионом. Наличие этих полей в совокупности может облегчить злоумышленникам подготовку ложных жалоб на аккаунты, мошеннических действий, сопоставление идентификационных данных или целенаправленные попытки атак с использованием социальной инженерии.

В этой записи поле пароля не указано; риск связан с сочетанием идентификатора на форуме, IP и даты рождения. Отсутствие пароля в данных не устраняет риск полностью: адреса, номера телефона, даты рождения, сведений об устройстве, профессионального профиля, данных программы лояльности, активности в интернете или сведений о покупках также может быть достаточно, чтобы выбрать пользователя целью атаки. Если пароль присутствует в данных, необходимо срочно проверить, не используется ли он повторно в других сервисах.

Запись охватывает приблизительно 22 000 участников форума, связанного с доменом wotlabs.net. Запись об этом инциденте относится к категории подтверждённых. Охват определён путём сопоставления домена, контекста компании, страны, сферы деятельности, количества аккаунтов и категорий данных. Пользователю показываются только поля, перечисленные в записи.

Сфера деятельности уточнена: это сообщество игровой статистики и форум, а не технологический сектор. В некоторых случаях возможности проверки сведений о компании могут быть ограничены, либо набор данных мог распространяться на сторонних площадках. В данном случае описание сосредоточено на том, что отражает реальный риск для пользователя, без преувеличения неопределённых аспектов.

Риску подвержены участники WoTLabs, люди, использующие то же имя пользователя в игровых аккаунтах, а также пользователи, чьи IP-адреса и даты рождения присутствуют в данных. Основной риск для них, сопоставление раскрытых полей с совпадающими сведениями, используемыми на других платформах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, адрес, профиль в социальной сети или пароль используется в разных аккаунтах, возможности для атаки расширяются.

Контекст игровой статистики может использоваться в сообщениях о поддельных турнирах, приглашениях в кланы, запросах на проверку аккаунта или сообщениях о профиле. Игры, розничная торговля, платежи, профили в социальных сетях, путешествия, инвестиции, авиаперевозки, здоровье и благополучие связаны с разными рисками. Пользователю следует учитывать не только перечень полей, но и то, к какому аккаунту или сервису относятся эти данные.

Затронутым пользователям следует проверить, используется ли один и тот же адрес электронной почты в аккаунтах форума и игры, а также проверить подозрительные входы. Если в перечне есть пароль или похожее на пароль поле, пользователям следует сменить пароль во всех аккаунтах, где используется такой же или похожий пароль, выбрать уникальный пароль и по возможности включить многофакторную аутентификацию. Аккаунт электронной почты также необходимо защитить.

Если среди полей есть адрес, номер телефона, дата рождения, сведения об устройстве, профессиональный профиль, данные о покупках или программе лояльности, пользователям следует проверить способы восстановления аккаунта, историю сеансов, правила переадресации и подозрительные сообщения. Запросы на проверку личности и предоставление документов, связанные с финансами, платежами или авиакомпаниями, следует подтверждать по другому каналу связи.

Не следует указывать на игровых форумах необязательные сведения, например дату рождения; имя пользователя и пароль стоит выбирать уникальные. Основные долгосрочные меры защиты, использование менеджера паролей, уникального пароля и многофакторной аутентификации, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку раскрытые неизменяемые персональные данные невозможно вернуть, следует уделять больше внимания безопасному поведению и настройкам аккаунтов.

Организациям следует регулярно проверять соблюдение принципа минимизации данных, сроки хранения старых клиентских записей, права доступа аккаунтов форумов и сообществ, поля программ лояльности и процессы уведомления об инцидентах. Со стороны пользователя отказ от использования одних и тех же идентификационных данных повсюду позволяет снизить риск в долгосрочной перспективе.

Если данные пользователя совпадают с этой записью, ему следует проверить свой аккаунт WoTLabs и игровые профили с тем же именем пользователя. При обнаружении совпадения необходимо изучить перечень полей данных и на его основе определить порядок действий. Если указан пароль, приоритет, его смена; если адрес или номер телефона, предупреждение о мошенничестве; если финансовые или платёжные сведения, наблюдение за аккаунтом; если профиль в социальной сети, проверка настроек конфиденциальности.

Итоговая оценка: эта запись отмечена как содержащая чувствительные данные игрового сообщества, поскольку в ней есть IP, дата рождения и часовой пояс. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, в которых он использовал тот же адрес электронной почты, номер телефона, имя пользователя, адрес или пароль. После инцидента любой подозрительный поиск, электронное письмо, сообщение или уведомление о восстановлении аккаунта следует рассматривать как признак повышенного риска.