Записи, связанные с более чем 700 000 человек, имеющими отношение к бельгийскому учебному агентству IFAPME, теперь предлагаются бесплатно в даркнете, согласно сообщению Cybernews. Публикация утечки данных IFAPME в даркнете важна потому, что бесплатные данные распространяются быстро. Как только набор данных ничего не стоит, гораздо больше преступников могут скачать его, отсортировать и использовать.

В этом материале объясняется, что нам известно, что эти данные могут позволить злоумышленникам и что вы можете предпринять.

Что было утечено и кто пострадал

Cybernews сообщает, что набор данных IFAPME охватывает более 700 000 человек и был опубликован в даркнете бесплатно. Такой масштаб говорит о том, что он выходит далеко за пределы нынешних студентов и может включать бывших участников и других людей, которые контактировали с агентством. В исходном материале не перечислены все поля записей, поэтому к любым утверждениям о конкретных типах данных следует относиться с осторожностью, пока агентство их не подтвердит.

Оповещение в социальных сетях, появившееся в результатах поиска по этому инциденту, утверждало, что продавец также рекламировал около 85 000 номеров IBAN на форуме. Мы не смогли независимо подтвердить эту цифру, и она не входила в сводку Cybernews. Если замешаны банковские реквизиты, риск меняется, поэтому стоит следить за официальными заявлениями.

Ключевое событие — это бесплатная публикация. Данные, продаваемые в частном порядке, как правило, попадают к ограниченному кругу покупателей. Данные, отданные бесплатно, обычно копируются по форумам и используются повторно месяцами или годами.

Как преступники могут использовать записи IFAPME для фишинга и мошенничества с личностью

Записи об обучении и зачислении полезны мошенникам, потому что они идут с контекстом. Сообщение, в котором упоминается реальное учреждение, с которым человек имел дело, гораздо убедительнее случайного спам-письма. Вот что это обычно позволяет:

  • Целевой фишинг: электронные письма или сообщения, выдающие себя за учебное агентство, работодателя или банк, ссылающиеся на реальные детали для создания доверия.
  • Мошенничество с личностью: имена, контактные данные и другая личная информация могут быть объединены с данными из других утечек для открытия счетов или ответов на контрольные вопросы.
  • Платёжные мошенничества: если среди раскрытых записей есть финансовые данные, ожидайте поддельные уведомления о возврате средств, оповещения о «неудачном платеже» и мошенничество с прямым дебетованием.
  • Атаки на учётные данные: раскрытые адреса электронной почты можно проверить на других сервисах, особенно там, где пароли используются повторно.

Эта схема знакома по другим инцидентам. В предполагаемой утечке водительских прав IDScan concern заключалась в том, что удостоверения личности дают преступникам сырьё для убедительного мошенничества. Аналогично, утечка данных гостей отелей показала, как личные записи, связанные с реальным сервисом, могут превращаться в правдоподобные мошеннические схемы.

Как проверить свою подверженность риску и защитить свои аккаунты

Вам не нужно ждать уведомления, чтобы действовать. Начните с этих шагов:

  1. Ищите официальные сообщения. Проверьте входящие и папку спама на наличие сообщений от IFAPME. Перейдите на официальный сайт агентства, введя адрес вручную, а не по ссылке из сообщения.
  2. Проверьте инструменты уведомления об утечках. Надёжные сервисы проверки утечек позволяют искать по адресу электронной почты и номеру телефона. Учтите, что новая утечка может индексироваться с задержкой.
  3. Включите многофакторную аутентификацию. Активируйте её для электронной почты, банковских и любых аккаунтов, связанных с вашей личностью. Приложение-аутентификатор или аппаратный ключ надёжнее SMS-кодов.
  4. Смените повторно используемые пароли. Используйте уникальный пароль для каждого аккаунта, желательно храня его в менеджере паролей. Начните с электронной почты, поскольку она контролирует сброс паролей в других местах.
  5. Следите за банковскими выписками. Быстро сообщайте о незнакомых списаниях. Если вы считаете, что ваш IBAN был раскрыт, спросите свой банк об оповещениях и о том, как оспорить несанкционированные прямые дебетования.
  6. Относитесь к неожиданным контактам как к подозрительным. Не переходите по ссылкам и не звоните по номерам из сообщений. Свяжитесь с организацией, используя уже известные вам реквизиты.

Почему минимизация данных и привычки реагирования на утечки важны

Большинство людей не могут контролировать, как организация хранит их записи. Что вы можете контролировать — это сколько вы передаёте и как быстро реагируете, когда что-то утекает. Предоставляйте только ту информацию, которую форма действительно требует, используйте отдельный адрес электронной почты для регистраций и избегайте повторного использования одних и тех же данных везде. Каждое из этих действий ограничивает то, что подобная утечка может раскрыть о вас.

Для организаций урок тот же, но в обратном направлении: собирайте меньше, храните короче и защищайте то, что осталось. Большие наборы данных, хранящиеся долго после того, как они стали полезны, превращаются в liabilities. Даже случаи раскрытия, которые не являются классическими взломами, могут быть серьёзными, как в утечке 12 ТБ Valve через публичную конечную точку, которая показывает, как годы хранимых данных могут оказаться под угрозой из-за одной ошибки конфигурации.

Что это значит для вас

Если вы когда-либо записывались на обучение, проходили подготовку или иным образом имели дело с IFAPME, предположите, что ваши данные могут находиться в обороте, и действуйте соответственно. Непосредственная опасность — это не драматичный захват аккаунта, а постоянный поток убедительных, персонализированных попыток мошенничества. Сохраняя спокойствие и проверяя всё неожиданное, вы устраняете большую часть этого риска. VPN не отменяет подобную утечку, поскольку данные были раскрыты у источника, поэтому сосредоточьтесь на безопасности аккаунтов и осведомлённости о мошенничестве.

Ключевые выводы

  • Проверьте, фигурирует ли ваша информация в публикации утечки данных IFAPME в даркнете, используя инструменты проверки утечек и следя за официальными уведомлениями.
  • Включите многофакторную аутентификацию и используйте уникальные пароли, начиная с электронной почты и банковских сервисов.
  • Относитесь скептически к сообщениям, в которых упоминаются IFAPME, обучение, платежи или возвраты средств, и проверяйте их через официальные каналы.
  • Следите за своим банковским счётом, если есть хоть какая-то вероятность, что ваш IBAN был раскрыт.
  • В качестве параллельного примера того, как раскрытые удостоверения личности ведут к риску мошенничества, прочитайте наш материал об утечке водительских прав IDScan.

Полный масштаб утечки IFAPME может стать яснее по мере того, как агентство и исследователи поделятся дополнительной информацией. До тех пор самый безопасный шаг — защитить свои аккаунты сейчас и оставаться внимательными ко всему, что кажется целенаправленным.