Появляется новое оповещение о мониторинге утечек
Публикация, размещённая HackNotice — сервисом, который отслеживает разговоры об утечках данных на сайтах утечек, форумах и в других публичных потоках данных, — отметила утверждение под заголовком «[DATABASE DUMP] abank.com Full Core Database Leaked Online». Как обычно бывает с такими автоматизированными оповещениями мониторинга, сам пост содержит очень мало подтверждённых деталей: ни количества записей, ни проверенной даты предполагаемой утечки, ни независимого подтверждения от самой abank.com или от стороннего исследователя безопасности.
На этом разрыве между «об утверждении было сообщено» и «утечка была подтверждена» стоит задержаться на мгновение, потому что он определяет, как читателям следует реагировать. Заявленная цель HackNotice — отслеживать утечки, которые могут снизить безопасность клиентов и раскрыть цифровые личности, что является ценной функцией раннего предупреждения. Но оповещение — это не то же самое, что подтверждённый отчёт об инциденте, и финансовые учреждения в особенности часто становятся мишенями как реальных утечек, так и сфабрикованных или преувеличенных заявлений, призванных привлечь внимание на форумах киберпреступников.
Почему утверждения об «основной базе данных» важны для клиентов банков
Когда утверждение ссылается на «полную основную базу данных», это обычно подразумевает данные, на которые банк опирается в повседневной деятельности: записи об идентификации клиентов, номера счетов, балансы, истории транзакций и, возможно, данные аутентификации. Если бы такое утверждение подтвердилось, утечка оказалась бы на более серьёзном конце спектра утечек, поскольку банковские данные сочетают в себе потенциал финансового ущерба с риском кражи личных данных в одном пакете.
Это не первый случай, когда предполагаемый дамп базы данных, связанный с финансовой или корпоративной организацией, всплывает на форумах, посещаемых угрозными субъектами, ещё до установления фактов. Похожий сценарий разворачивался с утечкой SplitVPN, когда большая база данных начала распространяться на форуме киберпреступников и заставила сторонних наблюдателей scrutinize заявления провайдера, а не принимать утечку за чистую монету. Урок из того случая применим и здесь: заявления об утечке «основной базы данных» заслуживают тщательной проверки, прежде чем кто-либо предположит худшее, но их также не следует отметать сразу только потому, что проверка ещё не завершена.
Также полезно понимать масштаб среды, из которой возникают такие заявления. Инструменты отслеживания утечек демонстрировали огромные объёмы скомпрометированных аккаунтов, накапливающихся за короткие промежутки времени. Недавние данные, например, показали, что Франция достигла 43,4 млн утёкших аккаунтов всего за шесть месяцев — напоминание о том, что любое отдельное непроверенное утверждение является частью гораздо более крупного, постоянного потока разговоров об утечках, подлинных и иных, через которые исследователям безопасности приходится просеивать ежедневно.
Проблема верификации утечек из форумных источников
Многие заявления о дампах баз данных происходят с подпольных форумов, где угрозные субъекты публикуют образцы, полные дампы или просто сфабрикованные объявления, чтобы укрепить репутацию или получить оплату от покупателей. Та же динамика проявилась в отдельном инциденте с участием угрозного субъекта, известного как Frouzenx, который слил данные сотрудников Syscorp с открытыми RUT-идентификаторами на форумах, популярных среди киберпреступников. В подобных случаях исследователи могли указать на конкретные поля данных и названную компанию-источник, что придавало утверждению больше содержательности, чем голое заголовочное оповещение.
С утверждением об abank.com публично доступное резюме не содержит такого уровня конкретики. Нет подтверждения того, какие поля были раскрыты, сколько клиентов может быть затронуто или признала ли компания, управляющая этим доменом, какой-либо инцидент. Пока не появится один из этих фрагментов доказательств, ответственная формулировка такова: это непроверенное утверждение, находящееся под мониторингом, а не подтверждённая утечка.
Что это значит для вас
Если вы пользуетесь услугами банка, который правдоподобно может быть связан с подобным утверждением, сама неопределённость является причиной предпринять несколько предосторожных шагов, а не ждать полного подтверждения. Внимательно следите за выписками по счетам и оповещениями о транзакциях в ближайшие недели. Относитесь скептически к неожиданным письмам, сообщениям или звонкам, якобы от вашего банка, поскольку угрозные субъекты часто используют разговоры об утечках, подтверждённые или нет, как приманку для фишинговых кампаний. Если вы повторно используете пароли в финансовых и нефинансовых аккаунтах, это хороший момент, чтобы сменить их и включить многофакторную аутентификацию везде, где она предлагается.
Также стоит помнить, что утечки конфиденциальных данных не ограничиваются банковским сектором. Утечки, связанные с медицинскими записями, такие как утечка в бразильской больнице Di Camp, раскрывшая данные ЭКГ и пациентов, показывают, насколько разнообразными могут быть цели таких дампов и насколько важно применять одни и те же осторожные привычки проверки независимо от отрасли.
Как не отставать от непроверенных заявлений об утечках
Утверждение о дампе базы данных abank.com на данный момент является именно этим: утверждением. Мониторинг HackNotice выявил его в рамках более широкого отслеживания потоков данных, связанных с утечками и сливами, но никакой независимой верификации, официального заявления или подробного образца данных на момент написания публично не обнародовано. Читателям следует относиться к этому так, как специалисты по безопасности относятся к большинству ранних разговоров об утечках: стоит наблюдать, но не стоит паниковать.
Тем временем самое полезное, что может сделать любой клиент банка, — контролировать то, что в пределах досягаемости. Следите за своими счетами, ужесточайте настройки аутентификации и будьте начеку в отношении фишинговых попыток, которые могут пытаться использовать заголовки об утечках. Если появятся подтверждённые детали об этом конкретном утверждении — от самого банка, исследователя безопасности или заслуживающего доверия сервиса уведомлений об утечках, — это будет момент, чтобы пересмотреть подверженность риску и предпринять более целенаправленные действия.
