Утечка «Ваши данные собраны методом скрейпинга» (You've Been Scraped)

Подтверждённые категории данных включают адреса электронной почты, работодателей, географическое местоположение, должности, имена и профили в социальных сетях. Если личный адрес электронной почты можно связать с рабочим адресом того же человека, злоумышленники могут определить, с какой организацией он связан, какую должность занимает и какие его профили доступны. Совместное присутствие этих полей создаёт более высокий риск целевых атак, чем обычный спам: содержание сообщений можно адаптировать к должности, компании, местоположению и профессиональному опыту человека.

Наличие поля с паролем не подтверждено, поэтому этот набор данных не следует рассматривать как готовый список для захвата аккаунтов. Тем не менее риск возрастает, если адрес электронной почты, сведения о работодателе, должности и профиле в социальной сети сопоставить с паролями или телефонными данными из других утечек. Пользователи, у которых адрес рабочего аккаунта построен по тому же шаблону, что и адреса личных аккаунтов, в профиле подробно описаны внутренние рабочие обязанности или открыты профессиональные связи, могут получать более убедительные фишинговые сообщения.

Охват этой записи ограничен инцидентом от 5 октября 2018 года и 66 147 869 затронутыми аккаунтами. Поскольку владельца набора данных не удалось подтвердить, поле домена оставлено пустым, а инцидент не представлен как прямой взлом систем конкретной компании. По своему характеру полученные поля похожи на данные, собранные из профилей в профессиональных социальных сетях. Поэтому описание сосредоточено на подтверждённых полях данных и последствиях для пользователей, а не на неподтверждённых упоминаниях брендов.

Пароли, платёжная информация, сведения об официальных удостоверениях личности, даты рождения и данные о здоровье не включены в подтверждённый список. Хотя сведения о работодателе, должности и ссылка на профиль в социальной сети сами по себе не создают столь очевидного риска, как финансовые данные, они остаются актуальными длительное время и могут использоваться для установления личности человека и подготовки целевых атак. Поэтому запись не помечена как содержащая чувствительные данные, но утечка считается значимой с точки зрения раскрытия сведений о профессиональной деятельности и риска целевого мошенничества.

Основная группа риска, пользователи, чьи рабочие или личные адреса электронной почты присутствуют вместе со сведениями из профессиональных профилей. Для сотрудников кадровых служб, отделов продаж, финансов, управления, закупок, связей со СМИ и технических команд такая информация может облегчить злоумышленнику первый контакт, вызывающий доверие. Если название работодателя, должность и ссылка на профиль одного человека представлены вместе, поддельное приглашение на встречу, предложение, счёт, договор или сообщение о найме могут выглядеть убедительнее.

Для организаций риск не ограничивается почтовым ящиком отдельного пользователя. Раскрытые данные профессиональных профилей также могут использоваться для оценки распределения ролей внутри организации, выбора контактов в цепочке поставок или подготовки сообщений от имени руководящих сотрудников. Поэтому, пока пострадавшие защищают собственные аккаунты, корпоративным службам безопасности также следует внимательнее относиться к необычным ссылкам, файлам и запросам на оплату, поступающим на рабочую почту.

Пострадавшим пользователям прежде всего следует проверить историю сеансов, правила пересылки, адреса для восстановления доступа и неожиданные уведомления безопасности в рабочих и личных почтовых аккаунтах. Для разных сервисов, где используется один и тот же адрес электронной почты, нужно установить уникальные пароли и по возможности включить многофакторную аутентификацию. Даже если пароль не входит в число подтверждённых полей этого инцидента, адрес электронной почты, ранее встречавшийся в других утечках, может использоваться при попытках захвата аккаунта.

Документы и сообщения, в которых используются сведения о должности или работодателе, (например, запросы на проверку, согласование платежа, кадровые формы, поддельные приглашения на встречи и сообщения об обновлении профиля) следует проверять через другой канал связи. Стоит сократить объём общедоступных сведений в социальных профилях: адресов электронной почты, телефонов, дат рождения, истории работы и списков контактов. Запросы на добавление в контакты от незнакомых людей нужно внимательно проверять. Пользователям корпоративных аккаунтов следует сообщать о подозрительных письмах службе безопасности и не открывать вложенные файлы без предварительной проверки.

Поскольку постоянные сведения из профессиональных профилей после раскрытия невозможно вернуть под контроль, долгосрочная защита должна опираться на ограничение их видимости и разделение аккаунтов. Пользователям не следует использовать рабочую почту для личных подписок; стоит убрать из социальных профилей ненужные контактные сведения и закрыть старые аккаунты. Менеджеры паролей, уникальные пароли, многофакторная аутентификация и регулярные проверки безопасности аккаунтов, основные меры защиты от использования таких наборов данных в сочетании с другими атаками.

Организациям следует регулярно проверять, какой объём сведений о ролях сотрудников доступен в открытых источниках, обновлять обучение по распознаванию фиктивных предложений о найме и сообщений от имени поставщиков, а также вводить дополнительное согласование для действий с высоким риском. Усиление защиты электронной почты, повышение надёжности записей для проверки домена, улучшение каналов для сообщений о фишинге и ужесточение контроля изменений платёжных реквизитов поставщиков значительно снижают последствия атак, использующих данные профессиональных профилей.

Если вы видите совпадение, отдельно оцените, какие поля данных доступны: адрес электронной почты может использоваться для связи и попыток подбора пароля, работодатель и должность (для поддельных сообщений о работе, а местоположение и ссылки на социальные профили) для сопоставления сведений и установления личности. Приоритетный порядок действий: защитить почтовый аккаунт, заменить повторно используемые пароли, ограничить видимость социальных профилей и проверять подозрительные сообщения на рабочие темы.

Инцидент «Ваши данные собраны методом скрейпинга», не классическая утечка паролей, а масштабная утечка данных, раскрывающая сведения о профессиональной деятельности человека. Когда имя, сведения о работе и ссылка на социальный профиль доступны вместе, злоумышленнику легче создавать сообщения, которые кажутся заслуживающими доверия. Поэтому пострадавшим пользователям следует уделять внимание не только защите паролей, но и рабочей переписке, конфиденциальности профилей, предупреждениям о социальной инженерии и корпоративным процедурам проверки.