Угрожающий субъект, называющий себя SCARLETTGROUP, опубликовал на BreachForums то, что он представляет как утечку данных Yale University Press, согласно краткой публикации в ленте threat intelligence. В листинге в качестве жертвы указано известное академическое издательство. Подробностей мало, и на данный момент читателям следует рассматривать это как неподтверждённое заявление. Тем не менее, это удобный момент, чтобы напомнить, как защитить аккаунты, связанные с издательствами, университетами и подобными учреждениями.

Что SCARLETTGROUP утверждает, что слила

В исходной публикации говорится, что SCARLETTGROUP разместила сообщение об утечке на BreachForums — форуме, где часто рекламируют или распространяют украденные данные. В публикации утечка описывается как данные известного академического издательства, а также отмечается, что, хотя жертва находится в США, эта утечка представляет собой случай с названной организацией, заслуживающий отслеживания с точки зрения повторного использования учётных данных и рисков в цепочке поставок.

По сути, это всё, что указано в публикации. В ней не уточняется количество записей, типы вовлечённых данных (например, адреса электронной почты, пароли или платёжные данные) или когда данные были получены. Любое утверждение о размере или содержимом дампа на данный момент будет спекуляцией.

Что пока не подтверждено в утечке данных Yale University Press

Несколько важных вопросов остаются открытыми:

  • Верификация: В публикации не говорится, подтвердило ли Yale University Press инцидент или отреагировало публично.
  • Масштаб: Не указано количество пострадавших лиц или записей.
  • Типы данных: В публикации не говорится, вовлечена ли информация о клиентах, авторах, сотрудниках или читателях.
  • Метод: Как были получены данные, не описано.

Листинги преступных группировок на форумах иногда преувеличены, переработаны из старых инцидентов или лишь частично точны. В то же время иногда они реальны. Без подтверждения от организации ответственная позиция — сохранять бдительность, не предполагая худшего. Если вы когда-либо создавали аккаунт в академическом издательстве, книжном магазине или на платформе журнала, имеет смысл принять базовые меры предосторожности сейчас, а не ждать официального уведомления.

Почему данные академических издательств способствуют повторному использованию учётных данных и фишингу

В исходной публикации в качестве основных проблем отмечены повторное использование учётных данных и риски в цепочке поставок, и обе заслуживают понимания.

Повторное использование учётных данных. Многие люди регистрируются в аккаунтах издательств, используя тот же адрес электронной почты и пароль, что и в других местах. Если утечка включает данные для входа, злоумышленники могут попробовать эти комбинации для электронной почты, банковских и социальных аккаунтов — подход, известный как credential stuffing. Малозаметный аккаунт может стать путём к гораздо более ценному.

Фишинг. Даже список имён и адресов электронной почты полезен мошенникам. Сообщение, которое выглядит как пришедшее от издательства — о заказе, покупке книги или проблеме с аккаунтом — может выглядеть убедительно, если отправитель знает, что у вас есть связь с этой организацией. Читатели, студенты, исследователи и авторы — все являются вероятными целями.

Риски в цепочке поставок. Университеты и их издательские подразделения часто используют общие системы, поставщиков и аудитории. Когда данные, связанные с одной организацией, всплывают, это может вызвать вопросы о связанных сервисах. Для связанного примера того, как разворачивается утечка в академическом учреждении, см. наш материал об утечке данных HR Университета Тулейн, в результате которой были раскрыты номера социального страхования и банковские данные. Инциденты в сфере образования также продолжают привлекать более широкое внимание, как это было, когда утечка Canvas привлекла внимание Конгресса.

Как защитить свои аккаунты после заявления об утечке

Вам не нужно ждать подтверждения, чтобы усилить свою безопасность. Несколько шагов могут дать большой эффект:

  1. Смените повторно используемые пароли. Если ваш пароль от издательства совпадает с любым другим аккаунтом, смените его везде, где он используется, начиная с электронной почты.
  2. Используйте уникальный пароль для каждого аккаунта. Менеджер паролей делает это практичным.
  3. Включите многофакторную аутентификацию (MFA). Приложения-аутентификаторы или аппаратные ключи надёжнее SMS-кодов, где это доступно.
  4. Будьте осторожны с неожиданными сообщениями. Не нажимайте на ссылки и не открывайте вложения в письмах, которые якобы пришли от издательства. Вместо этого перейдите на сайт напрямую.
  5. Проверьте сервисы оповещения об утечках. Подпишитесь на надёжный инструмент уведомления об утечках, чтобы получать оповещения, если ваш адрес электронной почты появится в утечке.
  6. Следите за своими аккаунтами. Обращайте внимание на незнакомые оповещения о входе, письма о сбросе пароля, которые вы не запрашивали, или странные списания.

Что это значит для вас

Если у вас никогда не было аккаунта в Yale University Press, это заявление, вероятно, не затрагивает вас напрямую. Если вы покупали книги, регистрировались на рассылки или создавали логин у них или в похожем издательстве, относитесь к своему адресу электронной почты как к потенциально скомпрометированному и ожидайте больше фишинговых попыток в течение некоторого времени. Ключевой момент в том, что реальный риск часто наступает позже, когда утёкшие учётные данные повторно используются против других сервисов. Надёжные уникальные пароли и MFA снимают большую часть этой угрозы.

Ключевые выводы

Заявление об утечке данных Yale University Press на данный момент является неподтверждённым постом на форуме от SCARLETTGROUP без публичных деталей о масштабе или типах данных. Вместо того чтобы ждать ответов, используйте уникальные пароли, включите MFA на важных аккаунтах и настройте мониторинг оповещений об утечках. Затем прочитайте, как развивался подтверждённый инцидент, в нашей статье об утечке в Университете Тулейн, чтобы увидеть, как утечка академических данных может выглядеть на практике. Мы обновим наш материал, если организация или другие заслуживающие доверия источники подтвердят дополнительные детали.

FAQ: Q1: Что SCARLETTGROUP утверждает, что сделала? A1: SCARLETTGROUP опубликовала на BreachForums то, что представляет как утечку данных Yale University Press, назвав жертвой известное академическое издательство. Q2: Подтвердило ли Yale University Press утечку данных? A2: В публикации не говорится, подтвердило ли Yale University Press инцидент или отреагировало публично. Q3: Какие типы данных вовлечены в заявленную утечку? A3: В публикации не говорится, вовлечена ли информация о клиентах, авторах, сотрудниках или читателях, а также не уточняются типы данных, такие как адреса электронной почты, пароли или платёжные данные. Q4: Что мне делать, если у меня есть аккаунт в академическом издательстве? A4: Имеет смысл принять базовые меры предосторожности сейчас, а не ждать официального уведомления, например, проверить аккаунты, связанные с издательствами, университетами и подобными учреждениями. Q5: Почему утечка данных издательства вызывает беспокойство, даже если она содержит только имена и адреса электронной почты? A5: Даже список имён и адресов электронной почты полезен мошенникам, которые могут отправлять убедительные фишинговые сообщения о заказах, покупках книг или проблемах с аккаунтом, если знают, что у вас есть связь с этой организацией. ---END---