Незащитено онлайн хранилище, свързано с Vibetech — индийска компания за разработка на AI софтуер, според съобщенията е оставило милиони записи достъпни за всеки с интернет връзка. Според доклада откритието за изтеклата база данни на Vibetech с 13,7 милиона записа е направено от изследовател по киберсигурност и включва данни, свързани с организации като Amazon, AT&T, PayPal, Walmart, ФБР и Интерпол. Много от записите изглежда произхождат от по-стари изтичания на данни, а ключови подробности остават непотвърдени.

Ето какво е било съобщено, защо рециклираните данни все още имат значение и какво можете да направите по въпроса.

Какво е съдържала изтеклата база данни според съобщенията

Хранилището според съобщенията е било достъпно за всеки онлайн, без видима бариера за достъп. Според обобщението на източника то е съдържало приблизително 13,7 милиона записа, включително:

  • Имейл адреси
  • Потребителски имена
  • Пароли
  • Телефонни номера
  • Данни за банкови сметки

Записите са свързани с дълъг списък от известни имена: Amazon, AT&T, PayPal, Walmart, ФБР, Интерпол и руския домейн Casio.ru, наред със самата Vibetech. Докладът отбелязва, че много от записите произхождат от минали изтичания на данни, а не от ново компрометиране на тези организации.

Последното е важно. Появата в набор от данни редом с името на дадена марка не означава непременно, че тази компания е била хакната отново. Това може просто да означава, че хората, използвали тези услуги, са имали данните си изтекли при по-раншни инциденти и тези данни по-късно са били събрани на едно място.

Защо рециклираните данни от изтичания все още излагат хората на риск

Изкушаващо е да пренебрегнем изтичане, съставено от стари данни. Това би било грешка. Компилираните данни от изтичания са ценни именно защото са организирани и търсими.

Ето как рециклираните записи все още могат да причинят вреда:

  • Credential stuffing: Атакуващите вземат изтекли двойки имейл и парола и ги изпробват на други сайтове. Ако сте използвали повторно парола, едно старо изтичане може да отключи по-нови акаунти.
  • Целеви фишинг: Телефонните номера, потребителските имена и данните за акаунти правят съобщенията за измами по-убедителни. Съобщение, което споменава реална информация, е по-вероятно да бъде прието на доверие.
  • Финансови измами: Изтеклите данни за банкови сметки могат да бъдат използвани за опити за измамни преводи или за изграждане на профил за кражба на самоличност.
  • Агрегация: Когато данни от множество изтичания се намират в едно хранилище, става по-лесно да се свържат отделни части от самоличността на дадено лице.

Този модел не е уникален за този случай. Големите набори от данни за самоличност продължават да излизат на повърхността, както се вижда в отразяването на разследването на ФБР на продажба в дарк уеб на 153 милиона шофьорски книжки и разследването на канадския комисар по поверителност на изтичането при IDScan.net. Във всеки случай трайният риск идва от това колко дълго личните данни остават в обращение.

Какво остава непотвърдено за ролята на Vibetech

В репортажа има значителни празнини и си струва да бъдем ясни за тях.

  • Базата данни е свързана с Vibetech, но връзката на компанията с изтеклите данни е описана като неясна.
  • Не е потвърдено дали Vibetech е създала, събрала или просто е хоствала данните, или дали трета страна е отговорна.
  • Източникът не посочва, че Amazon, AT&T, PayPal, Walmart, ФБР или Интерпол са претърпели ново изтичане.
  • Подробности за това колко дълго е било изложено хранилището и дали някой друг е имал достъп до него, не са предоставени в наличния текст.

Докато компанията или посочените организации не отговорят, тези твърдения трябва да се третират като непотвърдени. Наличието на имена на агенции като ФБР и Интерпол може да отразява имейл адреси или акаунти, свързани с тези домейни, но източникът не обяснява естеството на тези записи.

Какво означава това за вас

Не е необходимо да знаете дали данните ви са в това конкретно хранилище, за да действате разумно. Ако някога сте имали акаунт при голям търговец на дребно, телекомуникационна или платежна услуга, данните ви може вече да са в обращение от по-ранно изтичане. Практическият въпрос е дали тази стара информация все още може да бъде използвана срещу вас.

Най-големият фактор е повторното използване на пароли. Ако изтекла парола съвпада с такава, която използвате днес, атакуващите не се нуждаят от ново изтичане, за да влязат. Вторият фактор е колко се доверявате на непоискани съобщения. Отнасяйте се с внимание към неочаквани текстови съобщения, имейли и обаждания, които споменават вашите акаунти, дори когато включват точни лични данни.

Как да проверите излагането си и да защитите акаунтите си

  1. Проверете известните изтичания. Използвайте надеждна услуга за уведомяване за изтичания, за да видите дали имейл адресите или телефонните ви номера се появяват в известни изтичания.
  2. Сменете повторно използваните пароли. Започнете с имейл, банкови и платежни акаунти. Всеки акаунт трябва да има собствена уникална парола, идеално генерирана и съхранявана в мениджър на пароли.
  3. Включете двуфакторно удостоверяване (2FA). Предпочитайте приложение за удостоверяване или хардуерен ключ пред SMS, където е възможно, така че само изтекла парола да не е достатъчна.
  4. Следете финансовите си акаунти. Преглеждайте извлеченията от банката и картите и настройте известия за транзакции. Свържете се с банката си, ако видите нещо непознато.
  5. Бъдете скептични към опити за контакт. Не кликвайте върху връзки в неочаквани съобщения. Вместо това отидете директно на официалния сайт или приложение.
  6. Обмислете замразяване на кредита. Ако банковите данни или други данни за самоличност може да са изложени, замразяването може да ограничи откриването на нови акаунти на ваше име.

Ключови изводи

Историята за изтеклата база данни на Vibetech с 13,7 милиона записа все още се развива и най-важните ѝ твърдения са непотвърдени. Ясно е, че старите данни от изтичания не изтичат. Проверете дали имейл адресите и паролите ви се появяват в известни изтичания, преминете към уникални пароли с 2FA и останете бдителни за фишинг. За повече информация относно това как се разпространяват големите набори от данни за самоличност, прочетете нашето отразяване на разследването на ФБР на изтичането на шофьорски книжки и историите за IDScan.net, посочени по-горе.