Незащищённое онлайн-хранилище, связанное с Vibetech, индийской компанией по разработке ИИ-программного обеспечения, предположительно оставило миллионы записей открытыми для любого, у кого есть подключение к интернету. Согласно отчёту, база данных Vibetech раскрыла 13,7 млн записей — находка была сделана исследователем в области кибербезопасности и касается данных, связанных с такими организациями, как Amazon, AT&T, PayPal, Walmart, ФБР и Интерпол. Многие записи, судя по всему, происходят из более ранних утечек, и ключевые детали остаются неподтверждёнными.

Вот что было сообщено, почему переработанные данные всё ещё имеют значение и что вы можете с этим сделать.

Что, по сообщениям, содержала раскрытая база данных

Хранилище, как сообщается, было доступно любому в интернете без видимых барьеров для входа. Согласно резюме источника, оно содержало примерно 13,7 млн записей, включая:

  • Адреса электронной почты
  • Имена пользователей
  • Пароли
  • Номера телефонов
  • Детали банковских счетов

Записи были связаны с длинным списком известных имён: Amazon, AT&T, PayPal, Walmart, ФБР, Интерпол и связанный с Россией домен Casio.ru, а также сама Vibetech. В отчёте отмечается, что многие записи были получены из прошлых утечек данных, а не в результате новой компрометации этих организаций.

Последний пункт важен. Появление в наборе данных рядом с названием бренда не обязательно означает, что эта компания была снова взломана. Это может просто означать, что данные людей, пользовавшихся этими сервисами, были утекли в более ранних инцидентах, а затем собраны в одном месте.

Почему переработанные данные утечек всё ещё подвергают людей риску

Возникает соблазн отмахнуться от утечки, состоящей из старых данных. Это было бы ошибкой. Скомпилированные данные утечек ценны именно потому, что они организованы и доступны для поиска.

Вот как переработанные записи всё ещё могут причинить вред:

  • Подстановка учётных данных: Злоумышленники берут утекшие пары электронной почты и пароля и пробуют их на других сайтах. Если вы повторно использовали пароль, одна старая утечка может открыть доступ к новым аккаунтам.
  • Целевой фишинг: Номера телефонов, имена пользователей и детали аккаунтов делают мошеннические сообщения более убедительными. Сообщение, содержащее реальную информацию, с большей вероятностью вызовет доверие.
  • Финансовое мошенничество: Раскрытые детали банковских счетов могут быть использованы для попыток мошеннических переводов или для составления профиля с целью кражи личности.
  • Агрегация: Когда данные из нескольких утечек находятся в одном хранилище, становится легче связать части личности человека.

Эта закономерность не уникальна для данного случая. Крупные наборы данных о личности продолжают всплывать, как видно из материалов о расследовании ФБР по продаже 153 миллионов водительских прав в даркнете и расследовании канадского комиссара по вопросам конфиденциальности в связи с утечкой IDScan.net. В каждом случае долгосрочный риск связан с тем, как долго персональные данные остаются в обороте.

Что остаётся непроверенным относительно роли Vibetech

В отчёте остаются значительные пробелы, и о них стоит сказать прямо.

  • База данных была связана с Vibetech, но связь компании с раскрытыми данными описывается как неясная.
  • Не подтверждено, создала ли Vibetech эти данные, собрала ли она их или просто разместила, а также несёт ли за это ответственность третья сторона.
  • В источнике не указано, что Amazon, AT&T, PayPal, Walmart, ФБР или Интерпол пострадали от новой утечки.
  • Детали о том, как долго хранилище было открыто и получил ли к нему доступ кто-либо ещё, в доступном тексте не приводились.

Пока компания или названные организации не отреагируют, эти утверждения следует считать непроверенными. Наличие названий ведомств, таких как ФБР и Интерпол, может отражать адреса электронной почты или аккаунты, связанные с этими доменами, но источник не объясняет природу этих записей.

Что это значит для вас

Вам не нужно знать, находятся ли ваши данные именно в этом хранилище, чтобы действовать разумно. Если вы когда-либо имели аккаунт у крупного ритейлера, телеком-оператора или платёжного сервиса, ваши данные, возможно, уже циркулируют после более ранней утечки. Практический вопрос в том, могут ли эти старые сведения всё ещё быть использованы против вас.

Самый важный фактор — повторное использование паролей. Если утекший пароль совпадает с тем, который вы используете сегодня, злоумышленникам не нужна новая утечка, чтобы получить доступ. Второй фактор — насколько вы доверяете нежелательным сообщениям. Относитесь с осторожностью к неожиданным СМС, электронным письмам и звонкам, упоминающим ваши аккаунты, даже если они содержат точные личные данные.

Как проверить свою уязвимость и защитить свои аккаунты

  1. Проверьте известные утечки. Воспользуйтесь надёжным сервисом уведомления об утечках, чтобы узнать, фигурируют ли ваши адреса электронной почты или номера телефонов в известных утечках.
  2. Смените повторно используемые пароли. Начните с электронной почты, банковских и платёжных аккаунтов. Каждый аккаунт должен иметь свой уникальный пароль, желательно сгенерированный и сохранённый в менеджере паролей.
  3. Включите двухфакторную аутентификацию (2FA). По возможности предпочтите приложение-аутентификатор или аппаратный ключ вместо СМС, чтобы одного утекшего пароля было недостаточно.
  4. Следите за своими финансовыми счетами. Просматривайте выписки по банковским счетам и картам и настройте уведомления о транзакциях. Свяжитесь с банком, если заметите что-то незнакомое.
  5. Относитесь скептически к попыткам связаться с вами. Не переходите по ссылкам в неожиданных сообщениях. Вместо этого зайдите напрямую на официальный сайт или в приложение.
  6. Рассмотрите заморозку кредитной истории. Если детали банковских счетов или другие данные о личности могут быть раскрыты, заморозка может ограничить открытие новых счетов на ваше имя.

Ключевые выводы

История о том, что база данных Vibetech раскрыла 13,7 млн записей, всё ещё развивается, и её наиболее важные утверждения не подтверждены. Ясно одно: старые данные утечек не имеют срока давности. Проверьте, фигурируют ли ваши адреса электронной почты и пароли в известных утечках, перейдите на уникальные пароли с 2FA и будьте внимательны к фишингу. Подробнее о том, как распространяются крупные наборы данных о личности, читайте в наших материалах о расследовании ФБР по утечке водительских прав и историях об IDScan.net по ссылкам выше.