Предполагаемое раскрытие данных XpressBees

В этой записи перечислены следующие типы данных: адреса электронной почты, имена, номера телефонов, почтовые адреса и географическое местоположение. Сведения об адресе доставки и телефоне могут сделать поддельные сообщения об отправке, возврате, таможенном оформлении или оплате более убедительными. Совместное использование этих полей может придать правдоподобие поддельным уведомлениям, запросам на восстановление доступа к аккаунту, звонкам, адресованным конкретным пользователям, сопоставлению данных о человеке или попыткам мошенничества.

В этой записи не указаны поля с паролями или данными платёжных карт: риск связан с данными о доставке и коммуникации. Даже в записях без паролей такие поля, как телефон, адрес, IP, сведения об устройстве, деловой профиль, членство или фактическое местоположение, сами по себе могут представлять значительный риск. Если в записи есть пароль или поле с данными, похожими на пароль, следует также проверить, не используются ли те же данные в других сервисах.

Объём этой записи ограничен приблизительно 53 000 записями, связанными с доменом xpressbees.com. Инцидент относится к категории неподтверждённых записей. При описании его масштаба отдельно оценивались домен, отрасль, страна, количество аккаунтов, категории данных и возможное пересечение с похожими инцидентами. Неуказанные типы данных не представлены так, будто они присутствуют в записи и относятся к пользователю.

Поскольку в зарубежных новостях могут встречаться разные числа, здесь использованы только объём имеющейся записи и перечисленные поля. Если подтверждение записи ограничено, её описание не следует воспринимать как окончательное заявление компании. Если запись может быть дубликатом или похожа на часть инцидента, связанного с другим брендом, это различие косвенно обозначается для пользователя, а перечень полей данных не расширяется без необходимости.

В группе риска находятся клиенты XpressBees, чьи адреса доставки и номера телефонов были раскрыты. Основной риск для этих людей заключается в том, что утёкшие данные могут быть сопоставлены со сведениями, используемыми в других аккаунтах. Если в разных аккаунтах повторяются один и тот же адрес электронной почты, телефон, имя пользователя, IP, адрес, профиль в социальной сети или пароль, поверхность атаки увеличивается.

В сфере логистики эти данные могут использоваться в поддельных ссылках для отслеживания отправлений и сообщениях об оплате доставки, изменении адреса или возврате. В медиа, недвижимости, телекоммуникациях, логистике, играх, видеосервисах, сервисах Discord, на платформах знакомств и при работе с профессиональными данными возникают разные риски. Следует учитывать не только сами поля данных, но и то, с каким сервисом они связаны.

Пострадавшим пользователям следует проверять ссылки из сообщений об отправке через официальный канал и с осторожностью относиться к просьбам об оплате, полученным по телефону. Если в записи есть пароль или поле с данными, похожими на пароль, смените пароль во всех аккаунтах, где используется такой же или похожий пароль, используйте уникальные пароли и по возможности включите многофакторную аутентификацию. Также следует проверить аккаунт электронной почты.

Если запись содержит телефон, адрес, местоположение, IP, сведения об устройстве, рабочем профиле, выставлении счетов, договоре или идентификаторе на платформе, проверьте способы восстановления доступа к аккаунту, историю сеансов, правила переадресации и подозрительные сообщения. Если речь идёт о корпоративных аккаунтах, эту информацию следует передать команде безопасности.

В аккаунтах служб доставки и электронной коммерции следует регулярно удалять ненужные адресные данные, а уведомления о доставке, проверять через официальное приложение. В долгосрочной перспективе основные меры защиты включают использование менеджера паролей, уникальных паролей и многофакторной аутентификации, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку утечку неизменяемых персональных данных нельзя обратить вспять, следует уделять больше внимания действиям в аккаунтах и процедурам проверки.

Организациям такие события показывают, что необходимо минимизировать данные, уделять внимание доступу третьих сторон, срокам хранения клиентских записей и документам сотрудников, а также регулярно проверять процессы уведомления об инцидентах. Пользователи могут снизить риск в долгосрочной перспективе, если не будут повторять одни и те же идентификационные сведения в разных сервисах.

Если ваши данные совпадают с данными в этой записи, проверьте аккаунты электронной коммерции, в которых вы используете тот же телефон и адрес. При обнаружении совпадения сначала изучите перечень полей данных, а затем определите приоритетные действия. Если указан пароль, в первую очередь следует сменить его; если указан адрес или телефон, приоритет следует отдать предупреждению о возможном мошенничестве; если IP или устройство, проверить сеансы; если сведения о членстве носят чувствительный характер, проверить настройки конфиденциальности.

Итоговая оценка: хотя эта запись не подтверждена, она отмечена как содержащая чувствительные данные о доставке из-за полей с телефоном, адресом и местоположением. Сопоставьте эту запись с историей своих аккаунтов и отдельно проверьте сервисы, где вы использовали тот же адрес электронной почты, телефон, имя пользователя, IP, адрес или пароль. После инцидента подозрительные звонки, электронные письма, сообщения и уведомления о восстановлении доступа к аккаунту следует считать более рискованными.