Navodna kopija 47,9 milijuna zapisa primatelja e-pošte iz 49 sustava za dostavu e-pošte Cuenote FC podsjetnik je da vaši podaci mogu biti izloženi čak i kada nikada niste izravno poslovali s kompromitiranom tvrtkom. Curenje e-pošte Cuenote FC izložilo je zapise koji se čuvaju u ime tvrtki koje koriste uslugu za slanje poruka svojim kupcima. Ako ste ikada primili potvrde narudžbi, newslettere ili obavijesti o povratu novca od tvrtke koja koristi takvu platformu, vaša se adresa može nalaziti u sustavu za koji nikada niste čuli.

Što je izloženo u curenju Cuenote FC

Prema izvornom izvješću, podaci su kopirani iz 49 sustava Cuenote FC, obuhvaćajući oko 47,9 milijuna zapisa primatelja e-pošte. Cuenote FC je usluga dostave e-pošte: tvrtke učitavaju popise primatelja, a platforma šalje poruke za njih. Zato izloženost doseže toliki broj ljudi. Podaci pripadaju tvrtkama koje koriste uslugu, a ne samo vlastitim korisnicima pružatelja usluge.

Javne obavijesti pogođenih tvrtki daju naslutiti što izloženi materijal može sadržavati. Jedan ulomak iz japanskog sigurnosnog izvješća navodi da je za Sourcenext obuhvaćeno 142.669 adresa e-pošte, zajedno s podacima o narudžbama i povratima novca. Druga tvrtka, Animate, također je objavila ispriku zbog curenja osobnih podataka putem svoje upotrebe Cuenote FC. Što je procurilo stoga se razlikuje od tvrtke do tvrtke i ovisi o tome kako je svaka od njih koristila platformu.

Tko je potvrdio i što ostaje nejasno

Incident su potvrdili korisnici pružatelja usluge, a nekoliko je tvrtki objavilo obavijesti o neovlaštenom pristupu Cuenote FC. Japansko sigurnosno izvješće također navodi da je drugi izvještaj pružatelja usluge od 26. listopada potencijalno pogođenu brojku stavio na kumulativnih 51.628.280 stavki te da je izvoz podataka potvrđen na 49 sustava.

Brojke treba pažljivo čitati:

  • Brojka od 47,9 milijuna u izvornom članku i brojka od 51,6 milijuna u drugim izvješćima razlikuju se. Mogu odražavati različite faze izvješćivanja ili metode brojanja, i ne možemo reći koja je konačna.
  • Kumulativni broj nije broj pojedinačnih osoba. Ista se adresa može pojaviti na popisima nekoliko tvrtki, pa je stvarni broj pogođenih pojedinaca vjerojatno manji.
  • Izvješća napominju da je istraga još u tijeku, pa se pojedinosti mogu promijeniti.

Dok svaka tvrtka ne završi svoj pregled, svaku brojku treba smatrati privremenom.

Kako može izgledati naknadni phishing

Glavni rizik kod podataka primatelja e-pošte nije dramatično preuzimanje računa. To je ciljani phishing izgrađen na stvarnom kontekstu. Kada napadači posjeduju adrese povezane s određenim brendom, narudžbama ili povratima novca, mogu sastaviti poruke koje izgledaju rutinski. Očekujte stvari poput:

  • Lažna obavijest o povratu novca ili problemu s plaćanjem koja se poziva na trgovca kojeg doista koristite.
  • Poruka "potvrdite svoj račun" oblikovana poput newslettera ili potvrde narudžbe.
  • Poruke koje stvaraju hitnost, poput roka za podizanje novca ili izbjegavanje suspenzije računa.
  • Valovi spama ili prijevara koji stižu na adresu koju ste dali samo jednoj tvrtki.

Ukradeni podaci obično se ponovno koriste dugo nakon izvornog incidenta. Za kontekst o tome kako napadači unovčuju ukradene informacije, naše izvješće o žrtvama ransomwarea i krađi podataka uz pomoć AI u Španjolskoj pokazuje kako je krađa podataka postala središnji cilj mnogih kriminalnih skupina, a ransomware koji preskače enkripciju i zloupotrebljava legitimne alate opisuje povezani pomak prema tihom izvlačenju podataka.

Što to znači za vas

Možda ne znate je li vaša adresa bila među izloženim zapisima jer možda nikada niste bili korisnik pružatelja usluge. Praktično je pitanje je li neka tvrtka kod koje kupujete ili na koju ste pretplaćeni koristila Cuenote FC. Pazite na obavijesti tih tvrtki jer pogođene tvrtke objavljuju isprike i pojedinosti.

Dobra je vijest da su adrese e-pošte i pojedinosti narudžbi manje štetne od lozinki ili brojeva platnih kartica. Prijavljena izloženost povećava vjerojatnost uvjerljivog phishinga, ali ne nužno izravnog kompromitiranja računa. Najbolja obrana je usporiti kada poruka od vas traži da postupite.

Koraci za smanjenje izloženosti nakon curenja

  1. Provjerite uglednu uslugu za praćenje curenja podataka. Unesite svoju adresu e-pošte kako biste vidjeli pojavljuje li se u poznatim curenjima i omogućite upozorenja za buduća.
  2. Ne klikajte poveznice u neočekivanim porukama. Umjesto toga otvorite aplikaciju tvrtke ili upišite njezinu adresu u preglednik.
  3. Pažljivo čitajte službene obavijesti. Ako tvrtka koju koristite objavi obavijest o curenju, idite na njezinu službenu stranicu, a ne na poveznicu u e-pošti.
  4. Koristite jedinstvene lozinke i upravitelj lozinkama. To ograničava štetu ako phishing stranica ipak uhvati podatke za prijavu.
  5. Uključite višefaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a.
  6. Razmislite o aliasima e-pošte. Korištenje različite adrese za svaku uslugu olakšava prepoznavanje koja je procurila i njezino blokiranje.
  7. Prijavite phishing. Označite sumnjive poruke kao spam ili phishing u svom klijentu e-pošte.

Zaključak

Curenje e-pošte Cuenote FC izložilo je velik skup podataka o primateljima putem vanjskog pošiljatelja, a konačni opseg još se utvrđuje. Ne možete kontrolirati kako dobavljač kojeg nikada niste odabrali štiti vašu adresu, ali možete kontrolirati kako reagirate na poruke koje slijede. Provjerite svoju izloženost putem pouzdane usluge za praćenje curenja podataka, poboljšajte higijenu svojih računa i svaku neočekivanu e-poštu o narudžbama, povratima novca ili računima tretirajte sa sumnjom. Za više konteksta o tome kako se ukradeni podaci kasnije zloupotrebljavaju, pročitajte naše izvješće o tome kako ransomware skupine pojačavaju pritisak na žrtve.