HackNotice-palvelussa oleva merkintä väittää, että venäläiseen lib26.ru-sivustoon liittyvä tietokanta on paljastanut noin 16 000 käyttäjän tiedot. Merkinnän otsikon mukaan tiedot sisältävät koko nimet, osoitteet, puhelinnumerot ja sähköpostiosoitteet. Väitettä ei ole vahvistettu, ja saatavilla olevat tiedot ovat niukkoja. Silti lib26.ru-tietovuotoa koskeva 16 000 käyttäjän merkintä on hyödyllinen muistutus siitä, miten tällaiset tiedot liikkuvat ja mitä lukijat voivat asialle tehdä.
Mitä lib26.ru-tietovuotomerkintä väittää
Lähde on HackNotice-merkintä otsikolla "DATABASE lib26.ru DATABASE [16K users] [Full Name, Address, Phone, Email]." HackNotice kuvailee itseään palveluksi, joka seuraa tietovuotoja ja vuotoja asiakkaidensa puolesta ja jäljittää paljastuneita digitaalisia identiteettejä.
Tämä on olennaisesti kaikki julkinen teksti, jonka voimme vahvistaa. Saatavilla oleva ote ei selitä, miten tiedot on saatu, milloin ne on otettu, kuka ne on julkaissut tai ovatko sivuston ylläpitäjät tunnustaneet tapahtuman. Emme ole nähneet riippumatonta vahvistusta sille, että tietokanta olisi aito, ajantasainen tai täydellinen. Tällaiset merkinnät voivat olla paikkansapitäviä, osittain paikkansapitäviä, kierrätettyjä vanhemmista vuodoista tai yksinkertaisesti vääriä.
Vastuullinen tulkinta on siis tämä: väite on olemassa, ilmoitettu laajuus on noin 16 000 käyttäjää ja luetellut kentät ovat nimi, osoite, puhelin ja sähköposti. Kaikki muu olisi spekulaatiota.
Miksi nimet, osoitteet, puhelimet ja sähköpostit ovat tietojenkalastelu- ja doxxing-riski
Salasanoja tai maksutietoja ei ole lueteltu, mikä voi saada vuodon kuulostamaan vähäiseltä. Sitä se ei ole. Juuri tunnistetietojen yhdistelmä tekee siitä arvokkaan haitallisille toimijoille.
Kohdennettu tietojenkalastelu. Viesti, joka tervehtii sinua koko nimelläsi ja viittaa todelliseen osoitteeseesi tai puhelinnumeroosi, vaikuttaa paljon uskottavammalta kuin yleinen roskaposti. Hyökkääjät voivat esiintyä kirjastona, kuljetuspalveluna tai pankkina, ja henkilökohtainen yksityiskohta laskee valppauttasi.
Tekstiviesti- ja puhelinhuijaukset. Nimeen yhdistetty vahvistettu puhelinnumero mahdollistaa tekstiviestien houkuttimet ja puhelut, jotka kuulostavat asiantuntevilta.
Doxxing. Kun nimi, kotiosoite ja yhteystiedot yhdistetään toisiinsa, ne voidaan koota profiiliksi ja julkaista tai käyttää jonkun häirintään. Toisin kuin salasana, osoite ei ole jotain, jonka voi vaihtaa yhdellä klikkauksella.
Ristiinviittaus. Vuotaneita tietueita voidaan verrata muihin tietovuotoihin täydellisempien henkilökuvien rakentamiseksi. Sama kaava näkyy muussa viimeaikaisessa uutisoinnissa, kuten Napoleon Perdis -tietovuodossa, jossa vuotaneet asiakastietueet herättivät samankaltaisia huolia, ja Trump Mobilen haavoittuvuudessa, joka saattoi paljastaa asiakastietoja.
Kuinka tarkistaa, ovatko tietosi paljastuneet
Jos olet joskus rekisteröitynyt lib26.ru-sivustolle tai vastaavalle sivustolle, muutama vaihe voi auttaa arvioimaan riskiäsi olettamatta pahinta.
- Hae sähköpostiosi tietovuotoilmoituspalvelusta. Arvostetut työkalut antavat sinun syöttää osoitteen ja nähdä, mitkä tunnetut vuodot sisältävät sen. Huomaa, että täysin uusi tai vahvistamaton merkintä ei välttämättä näy vielä.
- Tarkista saapuneet viestisi ilmoitusten varalta. Etsi mahdollisia viestejä sivustolta itseltään tietoturvahäiriöstä ja vahvista se vierailemalla sivustolla suoraan sen sijaan, että klikkaisit linkkiä.
- Käy läpi vanhat tilisi. Mieti, mitkä palvelut sisältävät nimesi, osoitteesi ja puhelinnumerosi, ja käytätkö niitä edelleen.
- Tarkkaile epätavallista yhteydenottoa. Roskapostin, outojen tekstiviestien tai henkilökohtaisiin tietoihin viittaavien puhelujen äkillinen lisääntyminen voi olla merkki siitä, että tietosi ovat liikkeellä.
Altistuminen ei aina rajoitu yhteen sivustoon. Suuret tapahtumat muualla, kuten Ranskan henkilötietoviraston tietovuoto, joka koski 12 miljoonaa tiliä, osoittavat, kuinka usein henkilötiedot päätyvät liikkeelle.
Toimenpiteet tulevan altistumisen rajoittamiseksi
Et voi hallita sitä, vuodetaanko verkkosivusto, mutta voit vähentää sitä, mitä vuoto paljastaa.
- Käytä ainutlaatuista sähköpostialias- tai toissijaista osoitetta sivustoilla, jotka eivät tarvitse pääosoitettasi.
- Jaa vain se, mitä vaaditaan. Jos lomake pyytää puhelinnumeroa tai kotiosoitetta, joka ei ole välttämätön, jätä se tyhjäksi tai käytä minimaalista vaihtoehtoa.
- Käytä salasananhallintaa ja ainutlaatuista salasanaa jokaiselle tilille, jotta yksi vuoto ei ketjuunnu.
- Ota kaksivaiheinen tunnistautuminen käyttöön silloin, kun se on saatavilla, mieluiten autentikointisovelluksella tekstiviestin sijaan.
- Suhtaudu odottamattomiin viesteihin epäluuloisesti. Älä klikkaa linkkejä tai jaa koodeja, vaikka lähettäjä tietäisi nimesi tai osoitteesi. Ota yhteyttä organisaatioon sen virallisen kanavan kautta.
- Ole tietoinen julkisista tiedoista. Yhteystiedot voivat olla julkisissa tietokannoissa, kuten selitämme GDPR WHOIS -peittämistä käsittelevässä artikkelissamme.
VPN voi suojata liikennettäsi epäluotettavissa verkoissa, mutta se ei poista jo vuotaneita tietoja, joten se on yksi kerros muiden joukossa.
Mitä tämä tarkoittaa sinulle
Jos käytit lib26.ru-sivustoa, sinun ei tarvitse panikoida, mutta sinun kannattaa olla valppaana. Väite on vahvistamaton, ja ilmoitetut tiedot ovat sellaisia, jotka tukevat vakuuttavia huijauksia pikemminkin kuin suoraa tilin kaappaamista. Käytännön riski on tietojenkalastelu, ei-toivotut puhelut ja pahemmissa tapauksissa doxxing. Nyt toimiminen maksaa vähän: tarkista sähköpostisi tietovuototyökaluilla, tiukenna salasanojasi ja suhtaudu skeptisesti kaikkiin viesteihin, jotka tuntuvat tietävän sinusta liikaa.
Keskeiset huomiot
- lib26.ru-tietovuotoa koskeva 16 000 käyttäjän merkintä on vahvistamaton väite, joten vältä sen pitämistä vahvistettuna.
- Nimet, osoitteet, puhelinnumerot ja sähköpostit yhdessä riittävät kohdennetun tietojenkalastelun ja doxxingin mahdollistamiseen.
- Tarkista altistumisesi, käytä ainutlaatuisia salasanoja ja kaksivaiheista tunnistautumista sekä rajoita luovuttamiesi henkilötietojen määrää.
- Esimerkkejä siitä, miten vuotaneita asiakastietoja käytetään, löydät Napoleon Perdis -tietovuotoa ja Trump Mobilen altistumista käsittelevästä uutisoinnistamme; käytä sitten muutama minuutti tänään omien tilikäytäntöjesi tarkistamiseen.
