Záznam na HackNotice tvrdí, že databáze spojená s ruským webem lib26.ru odhalila záznamy přibližně 16 000 uživatelů. Podle názvu záznamu data zahrnují celá jména, adresy, telefonní čísla a e-mailové adresy. Tvrzení nebylo ověřeno a dostupné podrobnosti jsou kusé. Přesto je záznam o úniku dat lib26.ru pro 16 tisíc uživatelů užitečnou připomínkou toho, jak taková data kolují a co s tím mohou čtenáři dělat.

Co záznam o úniku lib26.ru tvrdí

Zdrojom je položka na HackNotice s názvem „DATABASE lib26.ru DATABASE [16K users] [Full Name, Address, Phone, Email]". HackNotice se popisuje jako služba, která pro své klienty monitoruje úniky a prosaky dat a sleduje odhalené digitální identity.

To je v podstatě veškerý veřejný text, který můžeme potvrdit. Dostupný výňatek nevysvětluje, jak byla data získána, kdy byla odebrána, kdo je zveřejnil ani zda provozovatelé stránek incident uznali. Neviděli jsme nezávislé potvrzení, že databáze je pravá, aktuální nebo úplná. Záznamy tohoto druhu mohou být přesné, částečně přesné, recyklované ze starších úniků, nebo prostě chybné.

Odpovědné čtení je tedy toto: tvrzení existuje, uvedený rozsah je přibližně 16 000 uživatelů a uvedená pole jsou jméno, adresa, telefon a e-mail. Cokoli dalšího by bylo spekulací.

Proč jsou jména, adresy, telefony a e-maily rizikem phishingu a doxxingu

Nejsou uvedena žádná hesla ani platební údaje, což může únik znít nevýznamně. Není. Právě kombinace identifikátorů je činí cennými pro útočníky.

Cílený phishing. Zpráva, která vás oslovuje celým jménem a odkazuje na vaši skutečnou adresu nebo telefonní číslo, vypadá mnohem důvěryhodněji než obecný spam. Útočníci se mohou vydávat za knihovnu, doručovací službu nebo banku a osobní detail snižuje vaši ostražitost.

SMS a telefonní podvody. Ověřené telefonní číslo spojené se jménem umožňuje textové návnady a telefonní hovory, které znějí informovaně.

Doxxing. Když jsou jméno, domácí adresa a kontaktní údaje propojeny, mohou být sestaveny do profilu a zveřejněny nebo použity k obtěžování někoho. Na rozdíl od hesla adresu nemůžete změnit kliknutím.

Křížové odkazování. Uniklé záznamy lze porovnat s jinými úniky a vytvořit tak ucelenější obraz jednotlivců. Stejný vzorec se objevuje v dalších nedávných zprávách, například v případě úniku dat Napoleon Perdis, kde uniklé záznamy zákazníků vyvolaly podobné obavy, a chyby Trump Mobile, která potenciálně odhalila údaje zákazníků.

Jak zjistit, zda jsou vaše data odhalena

Pokud jste se někdy registrovali na lib26.ru nebo podobném webu, několik kroků vám může pomoci odhadnout riziko, aniž byste předpokládali to nejhorší.

  1. Vyhledejte svůj e-mail ve službě pro oznámení o únicích. Renomované nástroje vám umožní zadat adresu a zjistit, které známé úniky ji obsahují. Mějte na paměti, že zcela nový nebo neověřený záznam se ještě nemusí zobrazit.
  2. Zkontrolujte svou schránku, zda neobsahuje oznámení. Hledejte jakoukoli zprávu od samotného webu o bezpečnostním incidentu a ověřte ji přímou návštěvou webu, nikoli kliknutím na odkaz.
  3. Projděte si své staré účty. Zamyslete se nad tím, které služby mají vaše jméno, adresu a telefonní číslo a zda je stále používáte.
  4. Sledujte neobvyklé kontakty. Náhlý nárůst spamu, podivné texty nebo hovory, které zmiňují osobní údaje, mohou být známkou toho, že vaše data kolují.

Odhalení není vždy omezeno na jeden web. Velké incidenty jinde, jako například únik dat francouzské agentury pro vydávání dokladů postihující 12 milionů účtů, ukazují, jak často se osobní záznamy dostávají do oběhu.

Kroky k omezení budoucího odhalení

Nemůžete ovlivnit, zda dojde k úniku webu, ale můžete omezit, co únik odhalí.

  • Používejte jedinečný e-mailový alias nebo sekundární adresu pro weby, které nepotřebují vaši hlavní adresu.
  • Sdílejte pouze to, co je nutné. Pokud formulář žádá telefonní číslo nebo domácí adresu, které nejsou nezbytné, nechte je prázdné nebo použijte minimální alternativu.
  • Používejte správce hesel a jedinečné heslo pro každý účet, aby se jeden únik neřetězil.
  • Zapněte dvoufaktorové ověřování, kde je k dispozici, nejlépe pomocí autentizační aplikace než SMS.
  • K neočekávaným zprávám přistupujte s nedůvěrou. Neklikejte na odkazy ani nesdílejte kódy, i když odesílatel zná vaše jméno nebo adresu. Kontaktujte organizaci prostřednictvím jejího oficiálního kanálu.
  • Mějte na paměti veřejné záznamy. Kontaktní údaje mohou být ve veřejných databázích, jak vysvětlujeme v našem pohledu na redakci WHOIS podle GDPR.

VPN může chránit váš provoz v nezabezpečených sítích, ale neodstraní data, která již byla uniknuta, takže je jednou z několika vrstev.

Co to pro vás znamená

Pokud jste používali lib26.ru, nemusíte panikařit, ale měli byste být ostražití. Tvrzení je neověřené a uvedená data jsou toho druhu, která podporují přesvědčivé podvody, nikoli přímé převzetí účtu. Praktickým rizikem je phishing, nechtěné hovory a v horších případech doxxing. Jednat hned stojí málo: zkontrolujte svůj e-mail pomocí nástrojů pro úniky, zpřísněte svá hesla a buďte skeptičtí ke každé zprávě, která se zdá vědět o vás příliš mnoho.

Klíčové poznatky

  • Záznam o úniku dat lib26.ru pro 16 tisíc uživatelů je neověřené tvrzení, proto se vyhněte tomu brát ho jako potvrzené.
  • Jména, adresy, telefonní čísla a e-maily dohromady stačí k cílenému phishingu a doxxingu.
  • Zkontrolujte své odhalení, používejte jedinečná hesla a dvoufaktorové ověřování a omezte osobní údaje, které předáváte.
  • Příklady toho, jak se uniklá zákaznická data používají, najdete v našem zpravodajství o úniku Napoleon Perdis a odhalení Trump Mobile, a pak si dnes věnujte několik minut kontrole hygieny svých vlastních účtů.