A Cybernews beszámolója szerint a belga IFAPME képzési ügynökséghez kapcsolódó több mint 700 000 ember adatai most ingyen elérhetők a dark weben. Az IFAPME adatszivárgás dark webes közzététele azért fontos, mert az ingyenes adatok gyorsan terjednek. Amint egy adathalmaz ingyenessé válik, sokkal több bűnöző tudja letölteni, rendezni és felhasználni.

Ez a bejegyzés elmagyarázza, mit tudunk, mire lehet képes az adathalmaz, és mit tehetünk ellene.

Mi szivárgott ki és kit érint

A Cybernews arról számol be, hogy az IFAPME adathalmaza több mint 700 000 embert fed le, és költségmentesen tették közzé a dark weben. Ez a méret arra utal, hogy messze túlmutat a jelenlegi hallgatókon, és magában foglalhat korábbi résztvevőket, valamint másokat is, akik kapcsolatba kerültek az ügynökséggel. A forrásanyag nem sorolja fel a rekordok minden mezőjét, ezért a konkrét adattípusokra vonatkozó állításokat óvatosan kezeljük, amíg az ügynökség meg nem erősíti azokat.

A keresési eredmények között felbukkant, az incidensről szóló közösségi médiás figyelmeztetés azt állította, hogy egy eladó körülbelül 85 000 IBAN-számot is hirdetett egy fórumon. Ezt a számot nem tudtuk függetlenül ellenőrizni, és nem volt része a Cybernews összefoglalójának. Ha banki adatok is érintettek, a kockázat megváltozik, ezért érdemes figyelni a hivatalos nyilatkozatokat.

Az ingyenes közzététel a kulcsfejlemény. A privát módon eladott adatok általában a vevők szűk köréhez jutnak el. Az ingyen odaadott adatokat hajlamosak fórumokon keresztül másolni és hónapokig vagy évekig újra felhasználni.

Hogyan használhatják a bűnözők az IFAPME-rekordokat adathalászathoz és személyazonosság-csaláshoz

A képzési és beiratkozási nyilatkozatok azért hasznosak a csalók számára, mert kontextussal rendelkeznek. Egy üzenet, amely megnevez egy valódi intézményt, amellyel az illető kapcsolatban állt, sokkal meggyőzőbb, mint egy véletlenszerű spam e-mail. Íme, mit tesz ez általában lehetővé:

  • Célzott adathalászat: E-mailek vagy szöveges üzenetek, amelyek a képzési ügynökségnek, egy munkáltatónak vagy egy banknak adják ki magukat, valódi részletekre hivatkozva a bizalom kiépítése érdekében.
  • Személyazonosság-csalás: Nevek, elérhetőségek és más személyes adatok kombinálhatók más szivárgások adataival számlák nyitásához vagy biztonsági kérdések megválaszolásához.
  • Fizetési csalások: Ha pénzügyi adatok is a kiszivárgott rekordok között vannak, számíthatunk hamis visszatérítési értesítésekre, „sikertelen fizetés” figyelmeztetésekre és beszedési csalásokra.
  • Hitelesítő adatok elleni támadások: A kiszivárgott e-mail-címeket más szolgáltatásokon lehet tesztelni, különösen ott, ahol a jelszavakat újrahasználják.

A minta ismerős más incidensekből. Az állítólagos IDScan jogosítvány-szivárgás esetében az aggodalom az volt, hogy a személyazonosító okmányok nyersanyagot adnak a bűnözőknek a meggyőző csaláshoz. Hasonlóképpen a szállodai vendégadatok szivárgása megmutatta, hogyan lehet egy valódi szolgáltatáshoz kapcsolódó személyes adatokat hihető csalásokká alakítani.

Hogyan ellenőrizheted a kitettségedet és hogyan védheted le a fiókjaidat

Nem kell megvárnod egy értesítést a cselekvéshez. Kezdd ezekkel a lépésekkel:

  1. Keresd a hivatalos kommunikációt. Ellenőrizd a beérkező leveleidet és a spam mappát az IFAPME-től érkező bármilyen üzenetért. Az ügynökség hivatalos weboldalára a cím saját kezű beírásával juss el, ne egy üzenetben lévő linkre kattintva.
  2. Használj szivárgásértesítő eszközöket. A jó hírnevű szivárgáskereső szolgáltatások lehetővé teszik az e-mail-címed és telefonszámod keresését. Ne feledd, hogy egy új szivárgás indexelése időbe telhet.
  3. Kapcsold be a többtényezős hitelesítést. Aktiváld e-mailhez, bankoláshoz és minden identitásodhoz kapcsolódó fiókhoz. Egy hitelesítő alkalmazás vagy hardverkulcs erősebb, mint az SMS-kódok.
  4. Változtasd meg az újrahasznált jelszavakat. Használj egyedi jelszót minden fiókhoz, ideális esetben jelszókezelőben tárolva. Kezdd az e-mail-címeddel, mivel az irányítja a jelszó-visszaállításokat máshol.
  5. Figyeld a bankkivonataidat. Jelentsd gyorsan az ismeretlen terheléseket. Ha úgy gondolod, hogy az IBAN-od kiszivárgott, kérdezd meg a bankodat az értesítésekről és arról, hogyan lehet vitatni a jogosulatlan beszedéseket.
  6. Kezeld gyanúsként a váratlan kapcsolatfelvételt. Ne kattints linkekre és ne hívd a messagesben szereplő számokat. Vedd fel a kapcsolatot a szervezettel az általad már megbízhatónak tartott adatok használatával.

Miért számít az adatminimalizálás és az incidenskezelési szokások

A legtöbb ember nem tudja irányítani, hogyan tárolja egy szervezet a rekordjait. Amit irányíthatsz, az az, hogy mennyit adsz át, és milyen gyorsan reagálsz, amikor valami kiszivárog. Csak azt az információt add meg, amit egy űrlap valóban megkövetel, használj dedikált e-mail-címet a regisztrációkhoz, és kerüld ugyanazon adatok mindenhol való újrahasználatát. Ezek mindegyike korlátozza, hogy egy ilyen szivárgás mit fedhet fel rólad.

A szervezetek számára a tanulság fordítva ugyanaz: gyűjtsenek kevesebbet, tartsák rövidebb ideig, és biztosítsák, ami marad. A hasznosságuk után sokáig tárolt nagy adathalmazok felelősséggé válnak. Még a nem klasszikus hackelésekhez tartozó kitettségek is súlyosak lehetnek, mint a Valve 12TB-os kitettsége egy nyilvános végpontról, amely megmutatja, hogyan kerülhet veszélybe évekig tárolt adat egyetlen hibás konfiguráció miatt.

Mit jelent ez számodra

Ha valaha beiratkoztál, képezted magad vagy más módon kapcsolatba kerültél az IFAPME-vel, feltételezd, hogy az adataid forgalomban lehetnek, és cselekedj ennek megfelelően. A közvetlen veszély nem egy drámai fiókátvétel, hanem a meggyőző, személyre szabott csalási kísérletek folyamatos áradata. A nyugodt hozzáállás és bármi váratlan ellenőrzése elhárítja e kockázat nagy részét. Egy VPN nem tesz semmissé egy ilyen szivárgást, mert az adatok a forrásnál szivárogtak ki, ezért inkább a fiókbiztonságra és a csalások tudatosságára összpontosíts.

Fő tanulságok

  • Ellenőrizd, hogy az adataid szerepelnek-e az IFAPME adatszivárgás dark webes bejegyzésében szivárgáskereső eszközökkel és a hivatalos értesítések figyelésével.
  • Kapcsold be a többtényezős hitelesítést és használj egyedi jelszavakat, kezdve az e-maillel és a bankolással.
  • Légy szkeptikus az IFAPME-re, képzésre, fizetésekre vagy visszatérítésekre hivatkozó üzenetekkel szemben, és hivatalos csatornákon keresztül ellenőrizd azokat.
  • Figyeld a bankszámládat, ha bármilyen esély van arra, hogy az IBAN-od kiszivárgott.
  • A kiszivárgott személyazonosító okmányok csalási kockázatához vezető párhuzamos példáért olvasd el az IDScan jogosítvány-szivárgásról szóló tudósításunkat.

Az IFAPME-szivárgás teljes terjedelme világosabbá válhat, ahogy az ügynökség és a kutatók többet osztanak meg. Addig a legbiztonságosabb lépés, ha most lezárod a fiókjaidat és éberen figyelsz bármire, ami célzottnak tűnik.