Нов доклад на CyberStation твърди, че е открил 1,8 милиона бангладешски записа, циркулиращи в Dark Web. Констатацията е полезно напомняне, че излагането на данни от Бангладеш в Dark Web рядко е резултат от един-единствен драматичен инцидент. По-често това е бавното натрупване на множество по-малки изтичания, които никога не изчезват.

Статията източник е кратка, така че тази публикация се придържа към това, което е било докладвано, и обяснява какво то предполага за обикновените хора.

Какво откри CyberStation в Dark Web

Според доклада държавните услуги са представлявали най-голям дял от изложените записи на граждани. Технологиите и телекомуникациите са имали най-високи нива на излагане, което означава, че тези сектори са се появявали най-често в данните, които CyberStation е прегледал.

Основната цифра е 1,8 милиона записа. Това е голяма цифра, но по-важният детайл е как е била сглобена. CyberStation не е прегледал една изтекла база данни. Той е разгледал данни, циркулиращи в Dark Web, и ги е приписал на редица източници.

Докладът не потвърждава конкретен източник на пробива. Нито една компания, агенция или инцидент не е посочен като произход на записите.

Защо данните идват от много пробиви, а не от един

Вероятното обяснение, според доклада, е, че записите идват от множество пробиви на трети страни във времето. С други думи, това не е свежо изтичане, към което хората могат да се обърнат и да реагират. Това е набор от данни, натрупан от по-ранни инциденти.

Това е важно, защото откраднатите лични данни не изтичат, когато историята за пробива избледнее. След като записите бъдат копирани, те могат да бъдат препродавани, обединявани с други набори от данни и използвани повторно с години. Име и телефонен номер от един инцидент могат да бъдат съчетани с имейл адрес от друг, създавайки по-пълен профил, отколкото който и да е отделен пробив би предоставил.

Това също обяснява защо хората не могат да разчитат на едно уведомление за пробив, за да знаят дали са засегнати. Ако излагането идва от няколко несвързани трети страни, може да няма нито една организация, отговорна да ви уведоми. Може никога дори да не получите уведомление, въпреки че данните ви са в обращение.

Моделът е познат и другаде. Телекомуникационните и държавно съхраняваните идентификационни данни са били обект на атаки в други скорошни случаи, като пробива при Odido, засегнал 6,5 милиона клиенти в Нидерландия и пробива при ANTS ID с 18 милиона записа във Франция. Това са отделни събития и нищо в доклада на CyberStation не ги свързва с Бангладеш. Те просто показват как същите видове организации съхраняват данни, които атакуващите намират за ценни.

Защо цифрата от 1,8 милиона може да е подценяване

CyberStation описва своите цифри като консервативни и казва, че действителното излагане може да е по-голямо. Има няколко причини това да е правдоподобно, въпреки че самият доклад трябва да се третира като авторитет за собствената му методология.

Всяко преброяване на данни от Dark Web зависи от това какво изследователите могат да намерят и достъпят. Частните форуми, затворените продажби и наборите от данни, търгувани директно между купувачи, са по-трудни за измерване. Записите, които се припокриват в няколко пробива, също усложняват преброяването, тъй като един и същ човек може да се появи в повече от един източник.

Практическият извод е, че 1,8 милиона трябва да се чете като долна, а не като горна граница. Това е моментна снимка на това, което е било видимо, а не пълно отчитане на всичко, което е било изложено.

Какво означава това за вас

Ако живеете в Бангладеш или сте използвали бангладешски държавни, телекомуникационни или технологични услуги, приемете, че част от вашата информация може вече да е някъде там. Това не е причина за паника, но трябва да промени начина, по който се защитавате.

Основните рискове от този вид излагане са фишинг, SMS измами и опити за отвличане на акаунти. Атакуващите, които знаят вашето име, телефонен номер или имейл, могат да създадат убедителни съобщения, особено ако изглежда, че идват от телекомуникационен доставчик или държавна служба.

Тъй като данните са стари и разпръснати, най-ефективните защити са тези, които работят независимо от кой пробив идват вашите данни.

Как да проверите излагането си и да намалите риска

Започнете, като проверите дали вашият имейл адрес и телефонен номер се появяват в известни пробиви. Надеждните инструменти за уведомяване за пробиви ви позволяват да търсите по имейл, а някои обхващат и телефонни номера. Съвпадение не означава, че сте били хакнати днес, но ви казва кои акаунти заслужават внимание.

След това затегнете акаунтите си:

  • Използвайте уникални пароли за всеки акаунт, в идеалния случай съхранявани в мениджър на пароли, така че един стар пробив да не може да отключи други.
  • Включете многофакторно удостоверяване (MFA), за предпочитане с приложение за удостоверяване, а не с SMS, където е възможно.
  • Бъдете скептични към неочаквани съобщения, които споменават вашето име, номер или данни за акаунт. Свържете се с организацията чрез официален канал, вместо да отговаряте.
  • Споделяйте по-малко лични данни с държавни и телекомуникационни услуги. Предоставяйте само това, което се изисква, и избягвайте незадължителни полета, които добавят към данните, които дадена организация съхранява за вас.

Също така си струва да запомните, че излагането не се ограничава до един сектор. Дори компаниите за персонал и комуналните услуги са се сблъсквали с атаки, както се вижда в твърдения пробив при United Personnel, така че навикът да ограничавате това, което предоставяте, важи в широк план.

Ключови изводи

Докладът на CyberStation показва, че излагането на данни от Бангладеш в Dark Web е продължаващо състояние, а не отделно събитие с ясно начало и край. С 1,8 милиона записа, свързани с множество минали пробиви на трети страни, и цифри, които може да подценяват реалния общ брой, чакането на уведомление не е надеждна стратегия.

Проверете дали вашият имейл и телефонен номер се появяват в известни пробиви, преминете към уникални пароли с MFA и споделяйте по-малко лични данни с държавни и телекомуникационни услуги. Случаите Odido и ANTS показват как идентификационни данни, съхранявани от телекомуникационни компании и публични агенции, могат да бъдат изложени, така че намаляването на това, което предоставяте, е една от малкото стъпки, напълно под ваш контрол.