Записи, свързани с повече от 700 000 души, свързани с белгийската обучителна агенция IFAPME, сега се предлагат безплатно в dark web, според репортаж на Cybernews. Публикацията в dark web за изтичането на данни от IFAPME е важна, защото безплатните данни се разпространяват бързо. След като един набор от данни не струва нищо, много повече престъпници могат да го изтеглят, сортират и използват.

Тази публикация обяснява какво знаем, какво биха могли да позволят данните и какво можете да направите по въпроса.

Какво изтече и кой е засегнат

Cybernews съобщава, че наборът от данни на IFAPME обхваща над 700 000 души и е публикуван безплатно в dark web. Този мащаб подсказва, че обхваща далеч отвъд настоящите студенти и може да включва бивши участници и други, които са имали контакт с агенцията. Изходният материал не изброява всички полета в записите, затова се отнасяйте с внимание към всяко твърдение за конкретни типове данни, докато агенцията не ги потвърди.

Предупреждение в социалните медии, появило се в резултатите от търсенето за инцидента, твърдеше, че продавач също е рекламирал приблизително 85 000 IBAN номера във форум. Не можахме да проверим независимо тази цифра и тя не беше част от резюмето на Cybernews. Ако са замесени банкови данни, рискът се променя, така че си струва да следите за официални изявления.

Безплатното публикуване е ключовото развитие. Данни, продавани частно, обикновено достигат до ограничен кръг купувачи. Данни, раздавани безплатно, обикновено се копират във форуми и се използват повторно с месеци или години.

Как престъпниците могат да използват записите от IFAPME за фишинг и измама с самоличност

Обучителните и записващите записи са полезни за измамниците, защото идват с контекст. Съобщение, което назовава реална институция, с която човекът е имал работа, е много по-убедително от случайно спам имейл. Ето какво обикновено позволява това:

  • Целенасочен фишинг: Имейли или текстови съобщения, представящи се за обучителната агенция, работодател или банка, позоваващи се на реални детайли, за да изградят доверие.
  • Измама с самоличност: Имена, данни за контакт и друга лична информация могат да бъдат комбинирани с данни от други изтичания, за да се отворят акаунти или да се отговори на въпроси за сигурност.
  • Измами с плащания: Ако финансовите данни са сред изложените записи, очаквайте фалшиви известия за възстановяване, предупреждения за „неуспешно плащане" и измами с директни дебити.
  • Атаки срещу идентификационни данни: Изложените имейл адреси могат да бъдат тествани срещу други услуги, особено когато паролите се използват повторно.

Моделът е познат от други инциденти. В предполагаемото изтичане на шофьорски книжки от IDScan притеснението беше, че документите за самоличност дават на престъпниците суровината за убедителна измама. По същия начин изтичането на данни на гости на хотели показа как личните записи, свързани с реална услуга, могат да бъдат превърнати в правдоподобни измами.

Как да проверите излагането си и да защитите акаунтите си

Не е нужно да чакате известие, за да действате. Започнете с тези стъпки:

  1. Търсете официална комуникация. Проверете входящата си поща и папката за спам за всяко съобщение от IFAPME. Отидете на официалния уебсайт на агенцията, като напишете адреса сами, вместо да следвате връзка в съобщение.
  2. Проверете инструментите за известяване за изтичане на данни. Достъпни услуги за проверка на изтичане на данни ви позволяват да търсите своя имейл адрес и телефонен номер. Имайте предвид, че ново изтичане може да отнеме време, за да бъде индексирано.
  3. Активирайте многофакторно удостоверяване. Включете го за имейл, банкиране и всеки акаунт, свързан с вашата самоличност. Приложение за удостоверяване или хардуерен ключ е по-силно от SMS кодове.
  4. Сменете повторно използваните пароли. Използвайте уникална парола за всеки акаунт, за предпочитане съхранена в мениджър на пароли. Започнете с имейла си, тъй като той контролира нулирането на пароли другаде.
  5. Следете банковите си извлечения. Съобщавайте за необичайни дебити бързо. Ако смятате, че вашият IBAN е бил изложен, попитайте банката си за известия и как да оспорите неоторизирани директни дебити.
  6. Отнасяйте се към неочаквания контакт като към подозрителен. Не кликвайте на връзки и не се обаждайте на номера в съобщения. Свържете се с организацията, използвайки данни, на които вече се доверявате.

Защо минимизирането на данни и навиците за реакция при изтичане имат значение

Повечето хора не могат да контролират как дадена организация съхранява техните записи. Това, което можете да контролирате, е колко предавате и колко бързо реагирате, когато нещо изтече. Давайте само информацията, която даден формуляр наистина изисква, използвайте специален имейл адрес за регистрации и избягвайте да използвате повторно едни и същи данни навсякъде. Всяко от тези ограничава какво може да разкрие за вас изтичане като това.

За организациите урокът е същият в обратен ред: събирайте по-малко, съхранявайте го за по-кратки периоди и защитавайте това, което остава. Големите набори от данни, съхранявани дълго след като са полезни, се превръщат в задължения. Дори излагания, които не са класически хакерски атаки, могат да бъдат сериозни, както в 12TB излагане на Valve от публична крайна точка, което показва как години съхранени данни могат да бъдат изложени на риск чрез една единствена грешна конфигурация.

Какво означава това за вас

Ако някога сте се записвали, обучавали или по друг начин сте имали работа с IFAPME, приемете, че вашите данни може да са в обращение, и действайте съответно. Непосредствената опасност не е драматично отнемане на акаунт, а постоянен поток от убедителни, персонализирани опити за измама. Запазването на спокойствие и проверката на всичко неочаквано премахва по-голямата част от този риск. VPN не отменя изтичане като това, защото данните бяха изложени в източника, така че се съсредоточете върху сигурността на акаунта и осведомеността за измами.

Ключови изводи

  • Проверете дали информацията ви се появява в публикацията в dark web за изтичането на данни от IFAPME, като използвате инструменти за проверка на изтичане на данни и следите за официални известия.
  • Включете многофакторно удостоверяване и използвайте уникални пароли, като започнете с имейл и банкиране.
  • Бъдете скептични към съобщения, които споменават IFAPME, обучение, плащания или възстановявания, и проверявайте чрез официални канали.
  • Следете банковата си сметка, ако има някаква вероятност вашият IBAN да е бил изложен.
  • За паралелен пример как изложените документи за самоличност водят до риск от измама, прочетете нашето отразяване на изтичането на шофьорски книжки от IDScan.

Пълният обхват на изтичането от IFAPME може да стане по-ясен, когато агенцията и изследователите споделят повече. Дотогава най-безопасният ход е да защитите акаунтите си сега и да останете бдителни за всичко, което изглежда целенасочено.