Пробивът в Charter Communications засегна 4,9 милиона: Защо пробивите при доставчиците на интернет са по-лоши
Пробивът в данните на Charter Communications, който компрометира приблизително 4,9 милиона клиентски акаунта, отново насочва вниманието към заплаха за личните данни, която повечето хора подценяват. Докато заглавията за пробиви в имейл платформи или програми за лоялност на търговски вериги са чести, пробивът при доставчик на интернет услуги носи коренно различно ниво на риск. Вашият интернет доставчик стои в центъра на всичко, което правите онлайн, и това прави инцидентът с Charter случай, който си струва да бъде разгледан внимателно.
Какво всъщност разкри пробивът в Charter Communications
Charter Communications, компанията зад марката Spectrum за интернет и кабелни услуги, е един от най-големите доставчици на интернет в Съединените щати. Когато доставчик на интернет претърпи пробив от такъв мащаб, изложените данни рядко се ограничават до имена и имейл адреси.
Доставчиците на интернет рутинно съхраняват данни за клиентските акаунти, включително адреси за фактуриране, платежна информация, подробности за тарифния план и идентификационни данни за акаунта. В някои случаи те запазват и метаданни за моделите на използване, устройствата, свързани към акаунта, и историята на услугите. Дори без да изтекат пълни логове на сърфиране, тази категория информация е богата цел за измами, кражба на самоличност и целенасочени фишинг атаки. Престъпниците, които знаят данните за вашия акаунт при доставчика, домашния ви адрес и вида на услугата, вече разполагат с достатъчно, за да ви имитират убедително или да създадат изключително достоверни атаки чрез социално инженерство.
Пробивът е едно от три значими киберсигурни събития, отбелязани в скорошен бюлетин за сигурност, заедно с новоидентифицирани фишинг уязвимости в ChatGPT (наречени „ChatGPhish“) и успешното премахване от нидерландските власти на ботнет, заразил 17 милиона устройства по света. Взети заедно, тези инциденти показват как излагането на риск може да дойде от множество посоки едновременно.
Защо пробивите при доставчиците на интернет са по-лоши от типичните пробиви на уебсайтове
Повечето пробиви на данни засягат компания, която вижда само част от дигиталния ви живот. Търговски сайт знае какво сте купили. Социална платформа знае какво сте публикували. Но вашият интернет доставчик вижда целия поток.
Без допълнителни защити, доставчикът може да наблюдава кои домейни посещавате, колко често и по кое време. Може да види кои устройства са свързани към домашната ви мрежа, обема на прехвърлените данни, а в някои случаи и съдържанието на некриптирания трафик. Това не е теоретично. На доставчиците на интернет в Съединените щати е законово разрешено да продават анонимизирани клиентски данни на рекламодатели от 2017 г., когато Конгресът отмени защитите за личните данни на FCC.
Това означава, че пробив в записите на доставчик на интернет не излага само информацията, която сте споделили с една компания. Той излага данни на инфраструктурно ниво за цифровото поведение на вашето домакинство. За всеки, който никога не е обмислял внимателно за какво всъщност се използва VPN, пробивът в Charter е полезна подтикваща причина.
За разлика от това, пробив в стрийминг услуга или платформа за електронна търговия е сериозен, но ограничен. Атакуващият получава само това, което сте споделили с конкретната услуга. Пробив при доставчик на интернет, или дори продължително излагане на наблюдение на ниво доставчик, дава на противниците много по-широк поглед.
Как VPN ограничава излагането ви на събиране на данни от доставчика на интернет
VPN не може да отмени пробив, който вече се е случил. Ако сървърите на Charter са били компрометирани и данните за акаунта ви са били откраднати, тези данни са изчезнали. VPN обаче адресира основния проблем, който прави пробивите при доставчиците на интернет толкова значими: огромният обем данни, които доставчикът ви натрупва за вас.
Когато насочвате интернет трафика си през VPN, връзката между вашето устройство и VPN сървъра е криптирана. От гледна точка на доставчика ви, той вижда, че сте свързани към VPN сървър и обема на данните, преминаващи през тази връзка. Не може да види кои уебсайтове посещавате, какво съдържание достъпвате или кои услуги използвате. Данните на ниво сърфиране, които правят записите на доставчика толкова ценни както за рекламодателите, така и за атакуващите, на практика са скрити.
Това е важно разграничение от други инструменти за поверителност. DNS-over-HTTPS например скрива DNS заявките ви, но не криптира останалата част от трафика. Правилно конфигуриран VPN адресира по-широкия проблем с наблюдението на мрежово ниво.
Също така си струва да се отбележи какво VPN не прави. Той не защитава идентификационните ви данни за акаунта, ако те се съхраняват на сървърите на доставчика. Не предотвратява изтичането на данните ви за фактуриране при пробив от страна на сървъра. И измества доверието, вместо да го елиминира: вашият VPN доставчик може да види трафика, който интернет доставчикът вече не може, поради което репутацията на доставчика и политиките за логове имат значение. По-широката среда на заплахи, включително инциденти като нулевия ден MiniPlasma, който дава SYSTEM достъп на актуализирани Windows машини, напомня, че защитите на мрежово ниво са само един слой в по-голямата поза за сигурност.
Какво трябва да направят засегнатите потребители точно сега
Ако сте клиент на Charter Communications или Spectrum, разумният подход е да третирате този пробив като потвърдено излагане, дори и да не сте получили директно уведомление.
Започнете с идентификационните си данни за акаунта. Незабавно сменете паролата си за акаунта в Spectrum и използвайте уникална парола, която не се споделя с никоя друга услуга. Ако сте използвали същата парола другаде, актуализирайте и тези акаунти. Активирайте двуфакторно удостоверяване навсякъде, където се предлага.
След това прегледайте месечните си сметки за неоторизирани такси. Достъпът до акаунт при доставчик на интернет може да се използва за пренасочване на услугата, добавяне на линии или извършване на промени по акаунта, които на пръв поглед изглеждат като легитимни такси.
Обмислете замразяване на кредита в големите кредитни бюра. Данните от акаунта при доставчик на интернет, комбинирани с вашето име и адрес, предоставят достатъчно информация за определени видове измами със самоличност. Замразяването не струва нищо и предотвратява откриването на нови кредитни сметки на ваше име без изричното ви разрешение.
Накрая, използвайте този момент, за да преоцените базовата си настройка за поверителност. Прекарването на трафика ви през реномиран VPN означава, че дори ако записите на доставчика ви бъдат компрометирани отново в бъдеще, ще има много по-малко данни за сърфиране, които атакуващите да открият. За по-пълна картина как VPN функционира като инструмент за поверителност и какъв е правният му статут в различни контексти, обяснителният материал за употреби на VPN, поверителност и законът е практична следваща стъпка.
Пробивите в данните на доставчиците на интернет ще продължат да се случват. Компаниите, които осигуряват вашата интернет връзка, притежават повече информация за цифровото ви поведение от почти всяка друга единична организация. Разбирането на това излагане и предприемането на конкретни стъпки за ограничаването му е по-ценно от това да чакате следващото уведомление за пробив да пристигне във входящата ви поща.
