Заплаха, наричаща себе си SCARLETTGROUP, е публикувала в BreachForums това, което представя като изтичане на данни от Yale University Press, според кратък доклад, публикуван в канал за заплахи и разузнаване. В обявата се посочва известно академично издателство като жертва. Подробностите са оскъдни и читателите трябва засега да възприемат това като непотвърдено твърдение. Въпреки това това е полезен момент да прегледаме как да защитаваме акаунти, свързани с издателства, университети и подобни институции.
Какво твърди SCARLETTGROUP, че е изтекла
Източникът посочва, че SCARLETTGROUP е публикувала изтичане на данни в BreachForums — форум, където често се рекламират или споделят откраднати данни. В доклада излагането се описва като данни от известно академично издателство и се отбелязва, че въпреки че жертвата е базирана в САЩ, изтичането е случай на посочена организация, който си струва да се проследява заради повторно използване на идентификационни данни и излагане по веригата за доставки.
По същество това е обхватът на казаното в доклада. Той не уточнява броя на записите, видовете данни (например имейл адреси, пароли или платежни данни), нито кога са били взети данните. Всяко твърдение за размера или съдържанието на изтеклите данни би било спекулация на този етап.
Какво все още не е потвърдено за изтичането на данни от Yale University Press
Няколко важни въпроса остават отворени:
- Проверка: В доклада не се казва дали Yale University Press е потвърдило инцидента или е отговорило публично.
- Обхват: Не е посочен брой на засегнатите лица или записи.
- Видове данни: В доклада не се казва дали са засегнати информация за клиенти, автори, служители или читатели.
- Метод: Как са получени данните, не е описано.
Обявите на престъпни групи във форуми понякога са преувеличени, преизползвани от по-стари инциденти или само частично точни. Същевременно понякога са истински. Без потвърждение от организацията отговорната позиция е да останете бдителни, без да предполагате най-лошото. Ако някога сте създавали акаунт в академично издателство, книжарница или платформа за списания, има смисъл да предприемете основни предпазни мерки сега, вместо да чакате официално уведомление.
Защо данните на академичните издателства подхранват повторното използване на идентификационни данни и фишинга
Източникът посочва повторното използване на идентификационни данни и излагането по веригата за доставки като основните притеснения и двете си струва да бъдат разбрани.
Повторно използване на идентификационни данни. Много хора се регистрират за акаунти в издателства със същия имейл и парола, които използват другаде. Ако изтичане включва данни за вход, нападателите могат да изпробват тези комбинации в имейл, банкови и социални акаунти — подход, известен като credential stuffing. Незначителен акаунт може да се превърне във вход към много по-ценен такъв.
Фишинг. Дори списък с имена и имейл адреси е полезен за измамниците. Съобщение, което изглежда идва от издателство, относно поръчка, покупка на книга или проблем с акаунт, може да изглежда убедително, ако подателят знае, че имате връзка с тази организация. Читатели, студенти, изследователи и автори са все правдоподобни цели.
Излагане по веригата за доставки. Университетите и техните издателски звена често споделят системи, доставчици и аудитории. Когато се появи информация, свързана с една организация, това може да повдигне въпроси за свързани услуги. За свързан пример как се развива излагането на академична институция вижте нашето отразяване на изтичането на данни от HR на Tulane University, което разкри SSN и банкови данни. Инцидентите в образователния сектор също продължават да привличат по-широко внимание, както се видя, когато изтичането на данни от Canvas привлече внимание в Конгреса.
Как да защитите акаунтите си след твърдение за изтичане на данни
Не е нужно да чакате потвърждение, за да затегнете сигурността си. Няколко стъпки постигат много:
- Сменете повторно използваните пароли. Ако паролата ви за издателство съвпада с друг акаунт, сменете я навсякъде, където се появява, като започнете с имейла си.
- Използвайте уникална парола за всеки акаунт. Мениджър на пароли прави това практично.
- Включете многофакторна автентикация (MFA). Приложенията за автентикация или хардуерните ключове са по-силни от SMS кодовете, където са налични.
- Бъдете внимателни с неочаквани съобщения. Не кликвайте на линкове и не отваряйте прикачени файлове в имейли, които твърдят, че са от издателство. Вместо това отидете директно на уебсайта.
- Проверете услугите за предупреждения за изтичане на данни. Регистрирайте се в надежден инструмент за уведомяване за изтичане на данни, за да бъдете предупредени, ако имейлът ви се появи в изтекли данни.
- Наблюдавайте акаунтите си. Търсете предупреждения за непознати входове, имейли за нулиране на парола, които не сте поискали, или странни такси.
Какво означава това за вас
Ако никога не сте имали акаунт в Yale University Press, това твърдение вероятно не ви засяга пряко. Ако сте купували книги, регистрирали сте се за бюлетини или сте създали вход с тях или подобно издателство, третирайте имейл адреса си като потенциално изложен и очаквайте повече фишинг опити за известно време. Ключовият момент е, че реалният риск често идва по-късно, когато изтеклите идентификационни данни се използват повторно срещу други услуги. Силните, уникални пароли и MFA премахват голяма част от остротата на този сценарий.
Ключови изводи
Твърдението за изтичане на данни от Yale University Press е засега непотвърдена публикация във форум от SCARLETTGROUP, без публични подробности за обхвата или видовете данни. Вместо да чакате отговори, използвайте уникални пароли, включете MFA на важните си акаунти и настройте наблюдение за предупреждения за изтичане на данни. След това прочетете как се разви потвърден инцидент в нашата статия за изтичането на данни от Tulane University, за да видите как може да изглежда излагането на академични данни на практика. Ще актуализираме отразяването си, ако организацията или други надеждни източници потвърдят допълнителни подробности.
