Утечка данных Yonéma

В этом инциденте перечислены следующие типы данных: даты рождения, сведения об устройствах, адреса электронной почты, IP-адреса, имена, пароли и номера телефонов. Сведения об устройстве и IP-адресе могут использоваться в поддельных сообщениях о проверке платёжного аккаунта или подтверждении операции. Сочетание этих полей может помочь злоумышленникам подготовить поддельные уведомления об аккаунте, спланировать мошеннические действия, сопоставить данные для установления личности или предпринять попытки целевых атак с использованием социальной инженерии.

Согласно имеющимся сведениям, поле пароля содержит зашифрованные значения; если тот же пароль использовался в других аккаунтах, его следует сменить и там. Даже отсутствие пароля не устраняет риск полностью: адреса, номера телефона, даты рождения, сведений об устройстве, профессионального профиля, программы лояльности, активности в интернете или покупок также может быть достаточно, чтобы сделать пользователя целью атаки. Если пароль присутствует, необходимо срочно проверить, не используется ли он в других сервисах.

Запись охватывает примерно 36 000 уникальных адресов электронной почты, связанных с доменом yonema.com. Запись об инциденте классифицирована как подтверждённая. Охват определён путём сопоставления домена, сведений о компании, страны, отрасли, количества аккаунтов и категорий данных. Пользователю показываются только поля, перечисленные в записи.

Для этой платёжной и финтех-платформы, относящейся к финансовому сектору, страна в записи исправлена на Сенегал. В некоторых случаях подтверждение со стороны компании может быть ограниченным, а набор данных мог распространяться на сторонних площадках. В данном случае описание сосредоточено на факторах, отражающих реальный риск для пользователя, без преувеличения неопределённых обстоятельств.

Под угрозой находятся пользователи Yonéma, владельцы платёжных аккаунтов и пользователи, чьи поля с номером телефона или датой рождения были раскрыты. Основной риск для них связан с сопоставлением данных из утечки с информацией, используемой на других платформах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, адрес, профиль в социальной сети или пароль используется в разных аккаунтах, поверхность атаки увеличивается.

Платёжная тематика может использоваться в поддельных сообщениях о подтверждении операции, проверке аккаунта, переводе денег или запросе документов. Разные риски возникают в зависимости от того, относятся ли данные к играм, розничной торговле, платежам, социальным профилям, путешествиям, инвестициям, авиаперевозкам, здоровью и благополучию. Пользователю следует учитывать не только список полей, но и то, с каким аккаунтом или сервисом они связаны.

Пострадавшим пользователям следует проверить свои платёжные аккаунты, сообщения, связанные с подтверждением номера телефона, и сеансы доступа к электронной почте. Если в списке есть пароль или похожее на пароль поле, пользователям следует сменить пароль во всех аккаунтах, где используется тот же или похожий пароль, установить уникальные пароли и по возможности включить многофакторную аутентификацию. Аккаунт электронной почты также необходимо защитить.

Если присутствуют такие поля, как адрес, номер телефона, дата рождения, сведения об устройстве, профессиональном профиле, покупках или программе лояльности, пользователям следует проверить способы восстановления доступа к аккаунту, историю сеансов, правила пересылки и подозрительные сообщения. Запросы на подтверждение или предоставление документов, связанные с финансами, платежами или авиакомпаниями, следует проверять через другой канал связи.

В платёжных аккаунтах следует постоянно использовать многофакторную аутентификацию, уведомления об операциях и уникальные пароли. В долгосрочной перспективе основные меры защиты, менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку утечку неизменяемых персональных данных невозможно обратить вспять, пользователям следует уделять больше внимания безопасному поведению и защитным настройкам аккаунтов.

Организациям следует регулярно проверять меры по минимизации данных, сроки хранения старых записей о клиентах, права доступа аккаунтов на форумах и в сообществах, поля программ лояльности и процессы уведомления об инцидентах. Со стороны пользователя отказ от использования одних и тех же идентификационных данных повсюду снижает риск на постоянной основе.

Если ваши данные совпадают с данными в этой записи, вам следует просмотреть сообщения о подозрительных операциях в финансовых и платёжных аккаунтах. При обнаружении совпадения проверьте, какие поля данных перечислены, и определите дальнейшие действия с учётом этого. Если присутствует пароль, приоритет, его смена; если адрес или номер телефона, предупреждение о возможном мошенничестве; если финансовые или платёжные сведения, контроль активности аккаунта; если профиль в социальной сети, проверка настроек конфиденциальности.

Итоговая оценка: эта запись описывает инцидент с чувствительными данными в финансовой сфере, поскольку он связан с платежами и включает поля со сведениями об устройствах, IP-адресами, номерами телефонов, датами рождения и паролями. Вам следует сопоставить эту запись с историей своего аккаунта и отдельно проверить сервисы, где вы используете тот же адрес электронной почты, номер телефона, имя пользователя, адрес или пароль. После инцидента подозрительные звонки, электронные письма, сообщения и уведомления о восстановлении доступа к аккаунту следует считать источниками повышенного риска.