Záznamy týkající se více než 700 000 lidí spojených s belgickou vzdělávací agenturou IFAPME jsou nyní nabízeny zdarma na dark webu, podle reportáže Cybernews. Zveřejnění úniku dat IFAPME na dark webu je důležité, protože volná data se šíří rychle. Jakmile datový soubor nic nestojí, může si ho stáhnout, roztřídit a použít mnohem více zločinců.

Tento článek vysvětluje, co víme, co by data mohla umožnit a co s tím můžete dělat.

Co uniklo a kdo je zasažen

Cybernews uvádí, že datový soubor IFAPME zahrnuje více než 700 000 lidí a byl zveřejněn na dark webu bezplatně. Tento rozsah naznačuje, že sahá daleko za současné studenty a mohl by zahrnovat bývalé účastníky a další osoby, které byly s agenturou v kontaktu. Zdrojový materiál neuvádí všechny položky v záznamech, takže k jakémukoli tvrzení o konkrétních typech dat přistupujte opatrně, dokud je agentura nepotvrdí.

Upozornění na sociálních sítích, které se objevilo ve výsledcích vyhledávání ohledně incidentu, tvrdilo, že prodejce také inzeroval přibližně 85 000 čísel IBAN na fóru. Tento údaj jsme nemohli nezávisle ověřit a nebyl součástí shrnutí Cybernews. Pokud jsou zapojeny bankovní údaje, riziko se mění, takže stojí za to sledovat oficiální prohlášení.

Bezplatné zveřejnění je klíčovým vývojem. Data prodávaná soukromě se obvykle dostanou k omezenému okruhu kupujících. Data darovaná zdarma bývají kopírována napříč fóry a znovu používána měsíce nebo roky.

Jak mohou zločinci využít záznamy IFAPME pro phishing a podvody s identitou

Školicí a zápisové záznamy jsou pro podvodníky užitečné, protože přicházejí s kontextem. Zpráva, která jmenuje skutečnou instituci, s níž byla osoba v kontaktu, je mnohem přesvědčivější než náhodný spamový e-mail. Zde je to, co to obvykle umožňuje:

  • Cílený phishing: E-maily nebo SMS vydávající se za vzdělávací agenturu, zaměstnavatele nebo banku, odkazující na skutečné údaje pro získání důvěry.
  • Podvody s identitou: Jména, kontaktní údaje a další osobní informace lze zkombinovat s daty z jiných úniků k otevření účtů nebo zodpovězení bezpečnostních otázek.
  • Platební podvody: Pokud jsou mezi odhalenými záznamy finanční údaje, očekávejte falešná oznámení o vrácení peněz, upozornění na „neúspěšnou platbu" a podvody s inkasem.
  • Útoky na přihlašovací údaje: Odhalené e-mailové adresy lze testovat proti jiným službám, zejména tam, kde se hesla opakovaně používají.

Vzorec je známý z jiných incidentů. V případě údajného úniku řidičských průkazů IDScan šlo o obavu, že doklady totožnosti dávají zločincům surový materiál pro přesvědčivé podvody. Podobně únik dat hotelových hostů ukázal, jak lze osobní záznamy spojené se skutečnou službou proměnit v uvěřitelné podvody.

Jak zkontrolovat své ohrožení a zabezpečit své účty

Nemusíte čekat na oznámení, abyste mohli jednat. Začněte těmito kroky:

  1. Hledejte oficiální komunikaci. Zkontrolujte svou schránku a složku se spamem, zda tam není nějaká zpráva od IFAPME. Přejděte na oficiální webové stránky agentury tak, že adresu napíšete sami, místo abyste následovali odkaz ve zprávě.
  2. Zkontrolujte nástroje pro oznámení o únicích. Důvěryhodné služby pro vyhledávání úniků vám umožňují vyhledat vaši e-mailovou adresu a telefonní číslo. Upozorňujeme, že indexace nového úniku může nějakou dobu trvat.
  3. Zapněte vícefaktorové ověřování. Zapněte ho pro e-mail, bankovnictví a jakýkoli účet spojený s vaší identitou. Ověřovací aplikace nebo hardwarový klíč je silnější než SMS kódy.
  4. Změňte opakovaně používaná hesla. Použijte jedinečné heslo pro každý účet, ideálně uložené ve správci hesel. Začněte svým e-mailem, protože ten ovládá resetování hesel jinde.
  5. Sledujte své bankovní výpisy. Neznámé debety hlaste rychle. Pokud si myslíte, že váš IBAN byl odhalen, zeptejte se své banky na upozornění a jak zpochybnit neoprávněná inkasa.
  6. Považujte neočekávaný kontakt za podezřelý. Neklikejte na odkazy ani nevolejte na čísla ve zprávách. Kontaktujte organizaci pomocí údajů, kterým již důvěřujete.

Proč záleží na minimalizaci dat a návycích reakce na úniky

Většina lidí nemůže ovlivnit, jak organizace uchovává jejich záznamy. Co můžete ovlivnit, je, kolik toho předáte a jak rychle zareagujete, když něco unikne. Poskytněte pouze informace, které formulář skutečně vyžaduje, použijte vyhrazenou e-mailovou adresu pro registrace a vyhněte se opakovanému používání stejných údajů všude. Každé z těchto opatření omezuje to, co o vás může takový únik prozradit.

Pro organizace je ponaučení stejné v opačném směru: shromažďujte méně, uchovávejte kratší dobu a zabezpečte to, co zůstává. Velké datové soubory uchovávané dlouho po tom, co jsou užitečné, se stávají závazkem. I odhalení, která nejsou klasickými hacky, mohou být závažná, jako v případě 12TB odhalení Valve z veřejného koncového bodu, které ukazuje, jak mohou být roky uložených dat ohroženy jedinou chybnou konfigurací.

Co to pro vás znamená

Pokud jste se někdy zapsali do IFAPME, školili se tam nebo jinak s agenturou jednali, předpokládejte, že vaše údaje mohou být v oběhu, a jednejte podle toho. Bezprostřední nebezpečí není dramatické převzetí účtu, ale neustálý proud přesvědčivých, personalizovaných pokusů o podvod. Zachování klidu a ověřování všeho neočekávaného odstraní většinu tohoto rizika. VPN takový únik nevrátí zpět, protože data byla odhalena u zdroje, takže se místo toho zaměřte na zabezpečení účtů a povědomí o podvodech.

Klíčové poznatky

  • Zkontrolujte, zda se vaše informace objevují ve zveřejnění úniku dat IFAPME na dark webu, pomocí nástrojů pro vyhledávání úniků a sledováním oficiálních oznámení.
  • Zapněte vícefaktorové ověřování a používejte jedinečná hesla, počínaje e-mailem a bankovnictvím.
  • Buďte skeptičtí ke zprávám, které zmiňují IFAPME, školení, platby nebo vrácení peněz, a ověřujte je prostřednictvím oficiálních kanálů.
  • Sledujte svůj bankovní účet, pokud existuje jakákoli možnost, že byl váš IBAN odhalen.
  • Pro paralelní příklad toho, jak odhalené doklady totožnosti vedou k riziku podvodů, si přečtěte naše pokrytí úniku řidičských průkazů IDScan.

Plný rozsah úniku IFAPME se může vyjasnit, jakmile agentura a výzkumníci sdělí více. Do té doby je nejbezpečnějším krokem zabezpečit své účty nyní a zůstat v pohotovosti vůči čemukoli, co působí cíleně.