Μια καταχώριση στο HackNotice ισχυρίζεται ότι μια βάση δεδομένων που σχετίζεται με τον ρωσικό ιστότοπο lib26.ru εξέθεσε αρχεία περίπου 16.000 χρηστών. Σύμφωνα με τον τίτλο της καταχώρισης, τα δεδομένα περιλαμβάνουν πλήρη ονόματα, διευθύνσεις, αριθμούς τηλεφώνου και διευθύνσεις email. Ο ισχυρισμός δεν έχει επαληθευτεί και οι διαθέσιμες λεπτομέρειες είναι ελάχιστες. Ωστόσο, η καταχώριση για την παραβίαση δεδομένων της lib26.ru με 16 χιλ. χρήστες αποτελεί μια χρήσιμη υπενθύμιση για το πώς κυκλοφορούν τέτοιου είδους δεδομένα και τι μπορούν να κάνουν οι αναγνώστες σχετικά.

Τι ισχυρίζεται η καταχώριση για την παραβίαση της lib26.ru

Η πηγή είναι μια καταχώριση στο HackNotice με τίτλο "DATABASE lib26.ru DATABASE [16K users] [Full Name, Address, Phone, Email]." Το HackNotice περιγράφει τον εαυτό του ως μια υπηρεσία που παρακολουθεί παραβιάσεις και διαρροές δεδομένων για λογαριασμό των πελατών του, ανιχνεύοντας εκτεθειμένες ψηφιακές ταυτότητες.

Αυτό είναι ουσιαστικά το μόνο δημόσιο κείμενο που μπορούμε να επιβεβαιώσουμε. Το διαθέσιμο απόσπασμα δεν εξηγεί πώς αποκτήθηκαν τα δεδομένα, πότε ελήφθησαν, ποιος τα δημοσίευσε ή αν οι διαχειριστές του ιστότοπου έχουν αναγνωρίσει περιστατικό. Δεν έχουμε δει ανεξάρτητη επιβεβαίωση ότι η βάση δεδομένων είναι γνήσια, τρέχουσα ή πλήρης. Καταχωρίσεις αυτού του είδους μπορεί να είναι ακριβείς, εν μέρει ακριβείς, ανακυκλωμένες από παλαιότερες διαρροές ή απλώς λανθασμένες.

Επομένως, η υπεύθυνη ανάγνωση είναι η εξής: υπάρχει ένας ισχυρισμός, η αναφερόμενη κλίμακα είναι περίπου 16.000 χρήστες και τα καταγεγραμμένα πεδία είναι όνομα, διεύθυνση, τηλέφωνο και email. Οτιδήποτε πέραν αυτού θα ήταν εικασία.

Γιατί τα ονόματα, οι διευθύνσεις, τα τηλέφωνα και τα email αποτελούν κίνδυνο phishing και doxxing

Δεν αναφέρονται κωδικοί πρόσβασης ή στοιχεία πληρωμής, κάτι που μπορεί να κάνει μια διαρροή να ακούγεται ασήμαντη. Δεν είναι. Ο συνδυασμός αναγνωριστικών στοιχείων είναι αυτό που τον καθιστά πολύτιμο για κακόβουλους δράστες.

Στοχευμένο phishing. Ένα μήνυμα που σας προσφωνεί με το πλήρες όνομά σας και αναφέρει την πραγματική σας διεύθυνση ή αριθμό τηλεφώνου φαίνεται πολύ πιο αξιόπιστο από ένα γενικό spam email. Οι επιτιθέμενοι μπορούν να προσποιηθούν μια βιβλιοθήκη, μια υπηρεσία παράδοσης ή μια τράπεζα, και η προσωπική λεπτομέρεια μειώνει την επιφυλακή σας.

Απάτες μέσω SMS και τηλεφώνου. Ένας επαληθευμένος αριθμός τηλεφώνου συνδεδεμένος με ένα όνομα επιτρέπει δολώματα μέσω γραπτών μηνυμάτων και φωνητικές κλήσεις που ακούγονται ενημερωμένες.

Doxxing. Όταν ένα όνομα, μια διεύθυνση κατοικίας και στοιχεία επικοινωνίας συνδέονται μεταξύ τους, μπορούν να συγκεντρωθούν σε ένα προφίλ και να δημοσιευτούν ή να χρησιμοποιηθούν για την παρενόχληση κάποιου. Σε αντίθεση με έναν κωδικό πρόσβασης, μια διεύθυνση δεν είναι κάτι που μπορείτε να αλλάξετε με ένα κλικ.

Διασταύρωση στοιχείων. Τα διαρρεύσαντα αρχεία μπορούν να αντιπαραβληθούν με άλλες παραβιάσεις για να δημιουργηθούν πληρέστερες εικόνες ατόμων. Το ίδιο μοτίβο εμφανίζεται και σε άλλη πρόσφατη κάλυψη, όπως η παραβίαση δεδομένων της Napoleon Perdis, όπου διαρρεύσαντα αρχεία πελατών προκάλεσαν παρόμοιες ανησυχίες, και το σφάλμα της Trump Mobile που ενδέχεται να εξέθεσε στοιχεία πελατών.

Πώς να ελέγξετε αν τα δεδομένα σας έχουν εκτεθεί

Αν έχετε εγγραφεί ποτέ στο lib26.ru ή σε παρόμοιο ιστότοπο, μερικά βήματα μπορούν να σας βοηθήσουν να εκτιμήσετε τον κίνδυνό σας χωρίς να υποθέσετε τα χειρότερα.

  1. Αναζητήστε το email σας σε μια υπηρεσία ειδοποιήσεων παραβίασης. Αξιόπιστα εργαλεία σας επιτρέπουν να εισαγάγετε μια διεύθυνση και να δείτε ποιες γνωστές διαρροές την περιλαμβάνουν. Να έχετε υπόψη ότι μια ολοκαίνουργια ή μη επαληθευμένη καταχώριση μπορεί να μην εμφανίζεται ακόμη.
  2. Ελέγξτε τα εισερχόμενά σας για ειδοποιήσεις. Αναζητήστε οποιοδήποτε μήνυμα από τον ίδιο τον ιστότοπο σχετικά με περιστατικό ασφαλείας και επαληθεύστε το επισκεπτόμενοι απευθείας τον ιστότοπο αντί να κάνετε κλικ σε σύνδεσμο.
  3. Επανεξετάστε τους παλιούς σας λογαριασμούς. Σκεφτείτε ποιες υπηρεσίες κατέχουν το όνομά σας, τη διεύθυνσή σας και τον αριθμό τηλεφώνου σας, και αν τις χρησιμοποιείτε ακόμη.
  4. Προσέξτε για ασυνήθιστη επικοινωνία. Μια ξαφνική αύξηση spam, περίεργα μηνύματα ή κλήσεις που αναφέρουν προσωπικές λεπτομέρειες μπορεί να είναι σημάδι ότι τα δεδομένα σας κυκλοφορούν.

Η έκθεση δεν περιορίζεται πάντα σε έναν ιστότοπο. Μεγάλα περιστατικά αλλού, όπως η παραβίαση της γαλλικής υπηρεσίας ταυτοποίησης που επηρέασε 12 εκατομμύρια λογαριασμούς, δείχνουν πόσο συχνά τα προσωπικά αρχεία καταλήγουν σε κυκλοφορία.

Βήματα για να περιορίσετε τη μελλοντική έκθεση

Δεν μπορείτε να ελέγξετε αν ένας ιστότοπος παραβιαστεί, αλλά μπορείτε να μειώσετε αυτό που αποκαλύπτει μια παραβίαση.

  • Χρησιμοποιήστε ένα μοναδικό ψευδώνυμο email ή δευτερεύουσα διεύθυνση για ιστότοπους που δεν χρειάζονται την κύρια διεύθυνσή σας.
  • Μοιραστείτε μόνο ό,τι απαιτείται. Αν μια φόρμα ζητά αριθμό τηλεφώνου ή διεύθυνση κατοικίας που δεν είναι απαραίτητα, αφήστε τα κενά ή χρησιμοποιήστε μια ελάχιστη εναλλακτική.
  • Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης και έναν μοναδικό κωδικό για κάθε λογαριασμό, ώστε μια διαρροή να μην έχει αλυσιδωτές συνέπειες.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος, κατά προτίμηση με εφαρμογή ελέγχου ταυτότητας αντί για SMS.
  • Αντιμετωπίστε τα απροσδόκητα μηνύματα με καχυποψία. Μην κάνετε κλικ σε συνδέσμους ή μοιράζεστε κωδικούς, ακόμη και αν ο αποστολέας γνωρίζει το όνομά σας ή τη διεύθυνσή σας. Επικοινωνήστε με τον οργανισμό μέσω του επίσημου καναλιού του.
  • Να έχετε επίγνωση των δημόσιων αρχείων. Τα στοιχεία επικοινωνίας μπορούν να βρίσκονται σε δημόσιες βάσεις δεδομένων, όπως εξηγείται στην ανάλυσή μας για την απόκρυψη WHOIS κατά τον GDPR.

Ένα VPN μπορεί να προστατεύσει την κίνησή σας σε μη αξιόπιστα δίκτυα, αλλά δεν θα αφαιρέσει δεδομένα που έχουν ήδη διαρρεύσει, επομένως είναι ένα επίπεδο μεταξύ πολλών.

Τι σημαίνει αυτό για εσάς

Αν χρησιμοποιούσατε το lib26.ru, δεν χρειάζεται να πανικοβληθείτε, αλλά θα πρέπει να είστε σε επιφυλακή. Ο ισχυρισμός είναι μη επαληθευμένος και τα αναφερόμενα δεδομένα είναι του είδους που υποστηρίζει πειστικές απάτες παρά άμεση κατάληψη λογαριασμού. Ο πρακτικός κίνδυνος είναι phishing, ανεπιθύμητες κλήσεις και, σε χειρότερες περιπτώσεις, doxxing. Το να δράσετε τώρα κοστίζει λίγο: ελέγξτε το email σας με εργαλεία παραβιάσεων, ενισχύστε τους κωδικούς πρόσβασής σας και να είστε δύσπιστοι απέναντι σε οποιοδήποτε μήνυμα φαίνεται να γνωρίζει πάρα πολλά για εσάς.

Βασικά συμπεράσματα

  • Η καταχώριση για την παραβίαση δεδομένων της lib26.ru με 16 χιλ. χρήστες είναι ένας μη επαληθευμένος ισχυρισμός, επομένως αποφύγετε να τον αντιμετωπίζετε ως επιβεβαιωμένο.
  • Τα ονόματα, οι διευθύνσεις, οι αριθμοί τηλεφώνου και τα email μαζί αρκούν για να τροφοδοτήσουν στοχευμένο phishing και doxxing.
  • Ελέγξτε την έκθεσή σας, χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων, και περιορίστε τις προσωπικές λεπτομέρειες που παραχωρείτε.
  • Για παραδείγματα του πώς χρησιμοποιούνται τα διαρρεύσαντα δεδομένα πελατών, διαβάστε την κάλυψή μας για την παραβίαση της Napoleon Perdis και την έκθεση της Trump Mobile, και στη συνέχεια αφιερώστε λίγα λεπτά σήμερα για να επανεξετάσετε την υγιεινή των δικών σας λογαριασμών.