A HackNotice egyik bejegyzése azt állítja, hogy az orosz lib26.ru weboldalhoz köthető adatbázis mintegy 16 000 felhasználó adatait tette közzé. A bejegyzés címe szerint az adatok teljes neveket, címeket, telefonszámokat és e-mail-címeket tartalmaznak. Az állítást nem ellenőrizték, és a rendelkezésre álló részletek szűkösek. A lib26.ru adatvédelmi incidens 16 ezer felhasználót érintő bejegyzése mégis hasznos emlékeztető arra, hogyan áramlik ez a fajta adat, és mit tehetnek az olvasók ellene.

Mit állít a lib26.ru incidensről szóló bejegyzés

A forrás egy HackNotice-bejegyzés „DATABASE lib26.ru DATABASE [16K users] [Full Name, Address, Phone, Email]” címmel. A HackNotice saját leírása szerint olyan szolgáltatás, amely ügyfelei nevében figyeli az adatvédelmi incidenseket és adatszivárgásokat, nyomon követve a nyilvánosságra került digitális személyazonosságokat.

Lényegében ennyi az a nyilvános szöveg, amit meg tudunk erősíteni. A rendelkezésre álló részlet nem magyarázza meg, hogyan szerezték meg az adatokat, mikor történt az adatkiszivárgás, ki tette közzé, vagy hogy az oldal üzemeltetői elismerték-e az incidenst. Nem láttunk független megerősítést arról, hogy az adatbázis valódi, aktuális vagy teljes. Az ilyen jellegű bejegyzések lehetnek pontosak, részben pontosak, régebbi szivárgásokból újrahasznosítottak, vagy egyszerűen tévesek.

A felelős olvasat tehát ez: létezik egy állítás, a megadott nagyságrend körülbelül 16 000 felhasználó, a felsorolt adatmezők pedig a név, a cím, a telefon és az e-mail. Bármi, ami ezen túlmutat, találgatás lenne.

Miért jelentenek kockázatot a nevek, címek, telefonszámok és e-mail-címek az adathalászat és a doxxing szempontjából

Nem szerepelnek jelszavak vagy fizetési adatok, ami miatt egy szivárgás jelentéktelennek tűnhet. Nem az. Az azonosítók kombinációja teszi értékessé a rosszindulatú szereplők számára.

Célzott adathalászat. Egy üzenet, amely a teljes neveden szólít meg, és a valódi címedre vagy telefonszámodra hivatkozik, sokkal hitelesebbnek tűnik, mint egy általános spam e-mail. A támadók könyvtárnak, csomagszállító szolgálatnak vagy banknak adhatják ki magukat, és a személyes részletek csökkentik az éberségedet.

SMS- és telefonos csalások. Egy névhez kötött, ellenőrzött telefonszám lehetővé teszi a szöveges üzenetes csalásokat és a tájékozottnak tűnő hanghívásokat.

Doxxing. Amikor egy nevet, otthoni címet és elérhetőségi adatokat összekapcsolnak, azokból profilt lehet összeállítani, és közzétenni vagy valaki zaklatására használni. A jelszóval ellentétben a címet nem lehet egy kattintással megváltoztatni.

Kereszthivatkozás. A kiszivárgott rekordokat más incidensekkel lehet összevetni, hogy teljesebb képet alkossanak az egyénekről. Ugyanez a minta jelenik meg más friss tudósításokban is, például a Napoleon Perdis adatvédelmi incidensnél, ahol a kiszivárgott ügyfélrekordok hasonló aggodalmakat vetettek fel, és a Trump Mobile hibánál, amely potenciálisan ügyféladatokat tett ki.

Hogyan ellenőrizheted, hogy kikerültek-e az adataid

Ha valaha regisztráltál a lib26.ru oldalon vagy egy hasonló webhelyen, néhány lépés segíthet felmérni a kockázatot anélkül, hogy a legrosszabbat feltételeznéd.

  1. Keress rá az e-mail-címedre egy incidensértesítő szolgáltatásban. A jó hírű eszközök lehetővé teszik egy cím megadását, és megmutatják, mely ismert szivárgások tartalmazzák. Légy tisztában vele, hogy egy vadonatúj vagy nem ellenőrzött bejegyzés még nem jelenhet meg.
  2. Ellenőrizd a postaládádat értesítések után. Keress bármilyen üzenetet magától az oldaltól egy biztonsági incidensről, és ellenőrizd úgy, hogy közvetlenül felkeresed az oldalt, nem pedig egy linkre kattintva.
  3. Nézd át a régi fiókjaidat. Gondold végig, mely szolgáltatásoknál van meg a neved, címed és telefonszámod, és hogy használod-e még őket.
  4. Figyeld a szokatlan megkereséseket. A spam hirtelen növekedése, furcsa szöveges üzenetek vagy személyes adatokra hivatkozó hívások jelezhetik, hogy az adataid forgalomban vannak.

A kitettség nem mindig korlátozódik egyetlen oldalra. Máshol történt nagy incidensek, mint például a 12 millió fiókot érintő francia személyazonosító ügynökségi incidens, megmutatják, milyen gyakran kerülnek forgalomba a személyes adatok.

Lépések a jövőbeli kitettség csökkentésére

Nem irányíthatod, hogy egy webhelyet ér-e incidens, de csökkentheted, hogy egy incidens mit tár fel.

  • Használj egyedi e-mail-aliast vagy másodlagos címet azoknál az oldalaknál, amelyeknek nincs szükségük a fő címre.
  • Csak azt oszd meg, ami szükséges. Ha egy űrlap olyan telefonszámot vagy otthoni címet kér, amely nem elengedhetetlen, hagyd üresen, vagy használj minimális alternatívát.
  • Használj jelszókezelőt és egyedi jelszót minden fiókhoz, hogy egy szivárgás ne sodorjon magával többet.
  • Kapcsold be a kétfaktoros hitelesítést, ahol elérhető, lehetőleg hitelesítő alkalmazással, SMS helyett.
  • Kezeld gyanakvással a váratlan üzeneteket. Ne kattints linkekre és ne oszd meg a kódokat, még akkor sem, ha a feladó ismeri a neved vagy címed. Lépj kapcsolatba a szervezettel a hivatalos csatornáján keresztül.
  • Légy tudatában a nyilvános nyilvántartásoknak. Az elérhetőségi adatok nyilvános adatbázisokban lehetnek, ahogyan azt a GDPR WHOIS-takrásról szóló áttekintésünkben kifejtettük.

A VPN védheti a forgalmadat nem megbízható hálózatokon, de nem távolítja el a már kiszivárgott adatokat, így ez csak egy réteg a több közül.

Mit jelent ez számodra

Ha használtad a lib26.ru oldalt, nem kell pánikba esned, de érdemes ébernek lenned. Az állítás nem ellenőrzött, és a megadott adatok olyanok, amelyek meggyőző csalásokat támogatnak, nem pedig közvetlen fiókátvételt. A gyakorlati kockázat az adathalászat, a nem kívánt hívások és rosszabb esetben a doxxing. A mostani cselekvés kevésbe kerül: ellenőrizd az e-mail-címedet incidenskereső eszközökkel, szigorítsd a jelszavaidat, és légy szkeptikus minden olyan üzenettel szemben, amely túl sokat tűnik tudni rólad.

Fő tanulságok

  • A lib26.ru adatvédelmi incidens 16 ezer felhasználót érintő bejegyzése nem ellenőrzött állítás, ezért kerüld, hogy megerősítettként kezeld.
  • A nevek, címek, telefonszámok és e-mail-címek együtt elegendőek a célzott adathalászathoz és a doxxinghez.
  • Ellenőrizd a kitettségedet, használj egyedi jelszavakat és kétfaktoros hitelesítést, és korlátozd az átadott személyes adatokat.
  • Példákért arra, hogyan használják fel a kiszivárgott ügyféladatokat, olvasd el a Napoleon Perdis incidensről és a Trump Mobile kitettségről szóló tudósításunkat, majd szánj ma néhány percet a saját fiókjaid higiéniájának áttekintésére.