Утечка данных Zacks (2024)

В этом инциденте перечислены следующие типы данных: адреса электронной почты, IP-адреса, имена, пароли, номера телефонов, физические адреса и имена пользователей. Данные аккаунтов, связанные с интересом к инвестициям, могут использоваться в поддельных уведомлениях об инвестиционном портфеле, рыночных отчётах или сообщениях о проверке аккаунта. Наличие этих полей в одном наборе может облегчить злоумышленникам подготовку поддельных уведомлений об аккаунте, мошеннических действий, сопоставления сведений о личности или целевых попыток социальной инженерии.

По имеющимся сведениям, паролям соответствуют хеш-значения SHA-256 без соли; для слабых паролей это представляет значительный риск. Отсутствие пароля не устраняет риск полностью: адреса, номера телефона, даты рождения, сведений об устройстве, профессионального профиля, программы лояльности, активности в интернете или информации о покупках также может быть достаточно, чтобы сделать пользователя целью атаки. Если пароль присутствует, необходимо срочно проверить, не используется ли он повторно в других сервисах.

Запись охватывает около 11,99 миллиона уникальных адресов электронной почты из набора данных за 2024 год, связанного с доменом zacks.com. Запись об этом инциденте относится к категории подтверждённых. Для определения охвата сопоставляются домен, сведения о компании, страна, отрасль, количество аккаунтов и категории данных. Пользователю показываются только те поля, которые перечислены в записи.

Эта запись ведётся отдельно от предыдущего инцидента Zacks и обновлена с учётом охвата набора данных за 2024 год. В некоторых случаях подтверждение со стороны компании может быть ограниченным или набор данных мог распространяться на сторонних площадках. В данном случае описание сосредоточено на аспектах, отражающих реальный риск для пользователя, без преувеличения неопределённых обстоятельств.

Риску подвержены пользователи Zacks, владельцы аккаунтов в сервисах инвестиционных исследований и пользователи, применяющие один и тот же пароль в финансовых сервисах или почтовых аккаунтах. Основной риск для них связан с сопоставлением утекших полей с общими сведениями, используемыми на других платформах. Если в разных аккаунтах повторяются адрес электронной почты, номер телефона, имя пользователя, физический адрес, профиль в социальной сети или пароль, поверхность атаки расширяется.

Связь с финансовой сферой может использоваться в поддельных отчётах, инвестиционных рекомендациях, сообщениях о блокировке аккаунта, подписке или оплате. Игры, розничная торговля, платежи, профили в социальных сетях, путешествия, инвестиции, авиаперевозки, здоровье и хорошее самочувствие связаны с разными рисками. Пользователю следует учитывать не только список доменов, но и то, с каким аккаунтом или сервисом связан каждый из них.

Затронутым пользователям следует сменить пароли и проверить историю входов в аккаунты финансовых сервисов и электронной почты. Если в списке есть пароль или поле с данными, похожими на пароль, необходимо внести изменения во всех аккаунтах, где используется тот же или похожий пароль, установить уникальные пароли и по возможности включить многофакторную аутентификацию. Почтовый аккаунт также необходимо защитить.

Если присутствуют такие поля, как адрес, номер телефона, дата рождения, устройство, деловой профиль, сведения о покупках или программе лояльности, пользователям следует проверить способы восстановления аккаунта, историю сеансов, правила переадресации и подозрительные сообщения. Запросы на подтверждение и предоставление документов, полученные в связи с финансами, платежами или авиаперевозками, следует проверять через другой канал связи.

В аккаунтах инвестиционных и финансовых сервисов всегда следует использовать уникальные пароли, а также включать многофакторную аутентификацию и уведомления о транзакциях. В долгосрочной перспективе основными мерами защиты остаются менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку уже раскрытые неизменяемые персональные данные нельзя вернуть под контроль, необходимо укреплять защиту с помощью безопасного поведения и настроек аккаунтов.

Организациям следует регулярно проводить аудит минимизации данных, сроков хранения старых записей о клиентах, прав доступа аккаунтов на форумах и в сообществах, полей программ лояльности и процессов сообщения об инцидентах. Для пользователей отказ от повсеместного использования одних и тех же идентификационных данных позволяет снизить риск на постоянной основе.

Если данные пользователя совпадают с данными в этой записи, помимо аккаунта Zacks следует проверить все финансовые сервисы, в которых используется тот же пароль. При обнаружении совпадения необходимо изучить перечень полей данных и на его основе определить порядок действий. Если есть пароль, приоритетом становится его смена; если есть адрес или номер телефона, предупреждение о мошенничестве; если есть финансовые или платёжные сведения, наблюдение за аккаунтом; если есть профиль в социальной сети, проверка настроек конфиденциальности.

Итоговая оценка: эта запись относится к инциденту с конфиденциальными данными финансовых аккаунтов, поскольку в ней присутствуют IP-адреса, адреса, номера телефонов и хеш-значения паролей без соли. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, где используются тот же адрес электронной почты, номер телефона, имя пользователя, физический адрес или пароль. После инцидента любой подозрительный звонок, электронное письмо, сообщение или уведомление о восстановлении аккаунта следует считать источником повышенного риска.