Objava na HackNoticeu tvrdi da je baza podataka povezana s ruskim web-mjestom lib26.ru razotkrila zapise za otprilike 16 000 korisnika. Prema naslovu objave, podaci uključuju puna imena, adrese, telefonske brojeve i adrese e-pošte. Tvrdnja nije provjerena, a dostupni detalji su oskudni. Ipak, objava o curenju podataka lib26.ru s 16 tisuća korisnika koristan je podsjetnik na to kako takva vrsta podataka cirkulira i što čitatelji mogu učiniti u vezi s tim.

Što tvrdi objava o curenju podataka lib26.ru

Izvor je unos na HackNoticeu naslovljen "DATABASE lib26.ru DATABASE [16K users] [Full Name, Address, Phone, Email]." HackNotice se opisuje kao usluga koja u ime svojih klijenata nadzire curenja i procure podataka, prateći razotkrivene digitalne identitete.

To je u biti sav javni tekst koji možemo potvrditi. Dostupni izvadak ne objašnjava kako su podaci dobiveni, kada su uzeti, tko ih je objavio niti jesu li operateri stranice priznali incident. Nismo vidjeli neovisnu potvrdu da je baza podataka autentična, aktualna ili potpuna. Ovakve objave mogu biti točne, djelomično točne, reciklirane iz starijih curenja ili jednostavno pogrešne.

Stoga je odgovorno čitanje sljedeće: tvrdnja postoji, navedeni razmjer je oko 16 000 korisnika, a navedena polja su ime, adresa, telefon i e-pošta. Sve izvan toga bilo bi nagađanje.

Zašto su imena, adrese, telefoni i adrese e-pošte rizik za krađu identiteta putem phishinga i doxxing

Nisu navedene lozinke ni podaci o plaćanju, zbog čega bi curenje moglo zvučati beznačajno. Nije. Kombinacija identifikatora ono je što je čini vrijednom zlonamjernim akterima.

Ciljani phishing. Poruka koja vas oslovljava punim imenom i upućuje na vašu stvarnu adresu ili telefonski broj izgleda daleko uvjerljivije od generičke spam e-pošte. Napadači se mogu predstaviti kao knjižnica, dostavna služba ili banka, a osobni detalj smanjuje vaš oprez.

SMS i telefonske prijevare. Potvrđeni telefonski broj povezan s imenom omogućuje tekstualne mamce i glasovne pozive koji zvuče informirano.

Doxxing. Kada su ime, kućna adresa i podaci za kontakt povezani, mogu se sastaviti u profil i objaviti ili upotrijebiti za uznemiravanje nekoga. Za razliku od lozinke, adresu ne možete promijeniti jednim klikom.

Unakrsno referenciranje. Procureni zapisi mogu se upariti s drugim curenjima kako bi se izgradila potpunija slika pojedinaca. Isti se obrazac pojavljuje u drugim nedavnim izvještajima, poput curenja podataka Napoleon Perdis, gdje su procureni zapisi kupaca izazvali sličnu zabrinutost, i mane Trump Mobile koja je potencijalno razotkrila podatke kupaca.

Kako provjeriti jesu li vaši podaci razotkriveni

Ako ste se ikada registrirali na lib26.ru ili sličnoj stranici, nekoliko koraka može vam pomoći procijeniti rizik bez pretpostavke najgoreg.

  1. Pretražite svoju adresu e-pošte u servisu za obavijesti o curenjima podataka. Ugledni alati omogućuju vam da unesete adresu i vidite koja poznata curenja je uključuju. Imajte na umu da se posve nova ili neprovjerena objava možda još neće pojaviti.
  2. Provjerite svoju pristiglu poštu za obavijesti. Potražite bilo kakvu poruku same stranice o sigurnosnom incidentu i provjerite je izravnim posjetom stranici umjesto klikanjem poveznice.
  3. Pregledajte svoje stare račune. Razmislite koji servisi drže vaše ime, adresu i telefonski broj te koristite li ih još uvijek.
  4. Pazite na neobične kontakte. Nagli porast spama, čudni tekstovi ili pozivi koji spominju osobne detalje mogu biti znak da vaši podaci cirkuliraju.

Izloženost nije uvijek ograničena na jednu stranicu. Veliki incidenti drugdje, poput curenja podataka francuske agencije za izdavanje osobnih dokumenata koje je zahvatilo 12 milijuna računa, pokazuju koliko često osobni zapisi završe u optjecaju.

Koraci za ograničavanje buduće izloženosti

Ne možete kontrolirati hoće li web-mjesto biti hakirano, ali možete smanjiti ono što curenje otkriva.

  • Koristite jedinstveni alias e-pošte ili sekundarnu adresu za stranice kojima ne treba vaša glavna adresa.
  • Podijelite samo ono što je potrebno. Ako obrazac traži telefonski broj ili kućnu adresu koji nisu nužni, ostavite ih praznima ili upotrijebite minimalnu alternativu.
  • Koristite upravitelj lozinki i jedinstvenu lozinku za svaki račun, kako jedno curenje ne bi izazvalo lančanu reakciju.
  • Uključite dvofaktorsku autentifikaciju gdje je dostupna, po mogućnosti s aplikacijom za autentifikaciju umjesto SMS-a.
  • S nepovjerenjem tretirajte neočekivane poruke. Ne klikajte poveznice i ne dijelite kodove, čak i ako pošiljatelj zna vaše ime ili adresu. Kontaktirajte organizaciju putem njezina službenog kanala.
  • Budite svjesni javnih zapisa. Podaci za kontakt mogu se nalaziti u javnim bazama podataka, kako je objašnjeno u našem pregledu GDPR WHOIS redakcije.

VPN može zaštititi vaš promet na nepouzdanim mrežama, ali neće ukloniti podatke koji su već procureli, pa je to samo jedan sloj među nekoliko njih.

Što to znači za vas

Ako ste koristili lib26.ru, ne morate paničariti, ali trebali biste biti na oprezu. Tvrdnja je neprovjerena, a navedeni podaci su vrsta koja podupire uvjerljive prijevare, a ne izravno preuzimanje računa. Praktični rizik je phishing, neželjeni pozivi i, u gorim slučajevima, doxxing. Djelovanje sada malo košta: provjerite svoju e-poštu pomoću alata za curenja podataka, pojačajte svoje lozinke i budite skeptični prema svakoj poruci koja kao da zna previše o vama.

Ključni zaključci

  • Objava o curenju podataka lib26.ru s 16 tisuća korisnika neprovjerena je tvrdnja, stoga je izbjegavajte tretirati kao potvrđenu.
  • Imena, adrese, telefonski brojevi i adrese e-pošte zajedno su dovoljni za pokretanje ciljanog phishinga i doxxinga.
  • Provjerite svoju izloženost, koristite jedinstvene lozinke i dvofaktorsku autentifikaciju te ograničite osobne podatke koje predajete.
  • Za primjere kako se procureni podaci kupaca koriste, pročitajte naše izvještavanje o curenju podataka Napoleon Perdis i izloženosti Trump Mobile, zatim odvojite nekoliko minuta danas za pregled higijene vlastitih računa.