Імовірна копія 47,9 мільйона записів одержувачів електронної пошти з 49 систем доставки електронної пошти Cuenote FC є нагадуванням про те, що ваші дані можуть бути розкриті, навіть якщо ви ніколи безпосередньо не мали справи з компанією, яка зазнала злому. Витік електронних листів Cuenote FC розкрив записи, що зберігалися від імені компаній, які використовують цей сервіс для надсилання повідомлень своїм клієнтам. Якщо ви коли-небудь отримували підтвердження замовлень, розсилки або повідомлення про повернення коштів від компанії, що використовує таку платформу, ваша адреса може зберігатися в системі, про яку ви ніколи не чули.

Що було розкрито в результаті злому Cuenote FC

Згідно з вихідним звітом, дані були скопійовані з 49 систем Cuenote FC, охоплюючи близько 47,9 мільйона записів одержувачів електронної пошти. Cuenote FC — це сервіс доставки електронної пошти: компанії завантажують списки одержувачів, а платформа надсилає повідомлення від їхнього імені. Саме тому витік торкається такої великої кількості людей. Дані належать компаніям, які користуються сервісом, а не лише власним клієнтам постачальника.

Публічні повідомлення від постраждалих компаній дають уявлення про те, що можуть містити розкриті матеріали. Один фрагмент із японського висвітлення безпеки зазначає, що для Sourcenext до зони ураження входило 142 669 адрес електронної пошти разом з інформацією про замовлення та повернення коштів. Інша компанія, Animate, також опублікувала повідомлення з вибаченнями щодо витоку особистої інформації через використання Cuenote FC. Таким чином, обсяг витоку відрізняється залежно від компанії та від того, як кожна з них використовувала платформу.

Хто підтвердив і що залишається нез'ясованим

Інцидент визнали клієнти постачальника послуг, кілька компаній опублікували повідомлення про несанкціонований доступ до Cuenote FC. Японське висвітлення безпеки також повідомляє, що другий звіт постачальника від 26 жовтня встановив потенційно постраждалу цифру на кумулятивному рівні 51 628 280 записів, а також що виведення даних було підтверджено на 49 системах.

Цифри потребують уважного прочитання:

  • Цифра 47,9 мільйона у вихідній статті та цифра 51,6 мільйона в іншому висвітленні відрізняються. Вони можуть відображати різні етапи звітності або методи підрахунку, і ми не можемо сказати, яка з них остаточна.
  • Кумулятивний підрахунок — це не кількість окремих людей. Одна й та сама адреса може з'являтися в списках кількох компаній, тому справжня кількість постраждалих осіб, імовірно, менша.
  • У висвітленні зазначається, що розслідування ще триває, тому деталі можуть змінитися.

Доки кожна компанія не завершить свою перевірку, вважайте будь-яку цифру попередньою.

Як може виглядати подальший фішинг

Головний ризик, пов'язаний з даними одержувачів електронної пошти, — це не драматичне захоплення облікового запису. Це цільовий фішинг, побудований на реальному контексті. Коли зловмисники мають адреси, пов'язані з конкретним брендом, замовленнями чи поверненнями коштів, вони можуть писати повідомлення, які виглядають рутинно. Очікуйте на таке:

  • Фальшиве повідомлення про повернення коштів або проблему з оплатою, що посилається на рітейлера, яким ви справді користуєтеся.
  • Повідомлення «підтвердіть свій обліковий запис», оформлене як розсилка або підтвердження замовлення.
  • Повідомлення, що тиснуть на поспіх, наприклад, дедлайн для отримання грошей або уникнення блокування облікового запису.
  • Хвилі спаму або шахрайства, що надходять на адресу, яку ви давали лише одній компанії.

Викрадені дані, як правило, використовуються повторно ще довго після початкового інциденту. Для ознайомлення з тим, як зловмисники монетизують викрадену інформацію, наше висвітлення жертв програм-вимагачів та крадіжки даних за допомогою ШІ в Іспанії показує, як крадіжка даних стала центральною метою для багатьох злочинних угруповань, а програми-вимагачі, що оминають шифрування та зловживають легітимними інструментами описує пов'язаний зсув у бік тихого вилучення даних.

Що це означає для вас

Ви можете не знати, чи була ваша адреса серед розкритих записів, оскільки ви, можливо, ніколи не були клієнтом постачальника. Практичне питання полягає в тому, чи використовувала Cuenote FC якась компанія, у якій ви купуєте або на яку підписані. Стежте за повідомленнями від цих компаній, оскільки постраждалі фірми публікують вибачення та подробиці.

Хороша новина полягає в тому, що адреси електронної пошти та деталі замовлень завдають меншої шкоди, ніж паролі чи номери платіжних карток. Описаний витік підвищує ймовірність переконливого фішингу, а не обов'язково прямого зламу облікового запису. Ваш найкращий захист — уповільнитися, коли повідомлення вимагає від вас дій.

Кроки для зменшення вашої вразливості після витоку

  1. Перевірте надійний сервіс моніторингу витоків. Введіть свою адресу електронної пошти, щоб побачити, чи з'являється вона у відомих витоках, і ввімкніть сповіщення про майбутні.
  2. Не переходьте за посиланнями в неочікуваних повідомленнях. Натомість відкрийте застосунок компанії або введіть її адресу в браузері.
  3. Уважно читайте офіційні повідомлення. Якщо компанія, якою ви користуєтеся, публікує повідомлення про витік, перейдіть на її офіційний сайт, а не за посиланням в електронному листі.
  4. Використовуйте унікальні паролі та менеджер паролів. Це обмежує шкоду, якщо фішингова сторінка все ж таки захопить логін.
  5. Увімкніть багатофакторну автентифікацію. За можливості надавайте перевагу застосунку-автентифікатору або апаратному ключу над SMS.
  6. Розгляньте псевдоніми електронної пошти. Використання різних адрес для кожного сервісу полегшує визначення того, який із них зазнав витоку, та його блокування.
  7. Повідомляйте про фішинг. Позначайте підозрілі повідомлення як спам або фішинг у своєму поштовому клієнті.

Головне

Витік електронних листів Cuenote FC розкрив великий обсяг даних одержувачів через стороннього відправника, і остаточний масштаб ще з'ясовується. Ви не можете контролювати, як постачальник, якого ви ніколи не обирали, захищає вашу адресу, але ви можете контролювати, як реагуєте на повідомлення, що надходять згодом. Перевірте свою вразливість за допомогою надійного сервісу моніторингу витоків, посильте гігієну своїх облікових записів і ставтеся з підозрою до кожного неочікуваного листа про замовлення, повернення коштів чи облікові записи. Для отримання додаткового контексту про те, як згодом зловживають викраденими даними, прочитайте наш звіт про те, як угруповання програм-вимагачів посилюють тиск на жертв.