Зловмисник під псевдонімом DBHunter опублікував на форумі даркнету набір даних, який, за його словами, містить 129 000 записів активних клієнтів Personal — бренду мобільних і цифрових послуг, що працює під управлінням Telecom Argentina. Витік даних Telecom Argentina Personal було виявлено за допомогою моніторингу кіберрозвідки, і деталі поки що обмежені. Ось що було повідомлено, що залишається непідтвердженим і що клієнти можуть розумно зробити вже зараз.

Що наразі повідомлено

Згідно з вихідним звітом, DBHunter розмістив скомпрометований набір даних на форумі даркнету й стверджує, що викрав 129 000 записів активних клієнтів бренду Personal. У статті цей інцидент описано як нове розкриття, що стосується телекомунікаційного сектору Південної Америки.

Доступний нам вихідний текст обрізаний. У ньому згадуються технічні параметри, типи викрадених даних та операційний контекст, але ці подробиці не входять до тієї частини, яку ми можемо перевірити. Це означає, що ми не можемо сказати, які саме поля (імена, номери телефонів, адреси електронної пошти, номери національних посвідчень чи щось інше) присутні в наборі даних. Ми також не можемо підтвердити, як були отримані дані, коли саме або чи перевірила Telecom Argentina цю заяву.

Ця різниця важлива. Повідомлення на кримінальних форумах є заявами, і іноді їх повторно використовують, перебільшують або збирають зі старіших витоків. Доки компанія або незалежна сторона не підтвердить деталі, ставтеся до цифри 129 000 як до заявленої.

Чому телекомунікаційні дані клієнтів цінні для злочинців

Телекомунікаційні записи, як правило, корисні для шахраїв, навіть коли вони виглядають базовими. Номер телефону, прив’язаний до справжнього імені та оператора, дає злочинцеві достатньо, щоб створити переконливе повідомлення, яке нібито надходить від провайдера. Якщо включено додаткові дані, як-от адреса або інформація про обліковий запис, повідомлення стає більш правдоподібним.

Є також питання SIM-свопінгу. У цьому типі шахрайства зловмисник переконує оператора перенести номер жертви на SIM-картку, яку він контролює, а потім перехоплює текстові коди для банківських, електронних і соціальних облікових записів. Особисті дані з витоку можуть допомогти зловмисникові пройти перевірку особи в агента підтримки. Ми не знаємо, чи вистачить викрадених тут даних для цього, але це розумний ризик, від якого варто захищатися будь-якому телекомунікаційному клієнтові.

Ця схема не є унікальною для одного регіону. Інші нещодавні звіти про порушення показують, як викрадені записи циркулюють і повторно використовуються, як у заяві про витік даних Bank of Baroda, що стосується витоку 1 ТБ та списку Samsung Germany на 209 875 записів, який так само був бідний на підтверджені подробиці.

Що це означає для вас

Якщо ви клієнт Personal або Telecom Argentina, вам не потрібно панікувати, але кілька запобіжних заходів варто вжити вже зараз:

  • Очікуйте переконливих повідомлень. Ставтеся зі скепсисом до текстових повідомлень, дзвінків або електронних листів, які нібито надходять від вашого оператора, особливо тих, що згадують проблеми з оплатою, призи або блокування облікового запису. Не переходьте за посиланнями й не діліться кодами. Натомість зв’яжіться з провайдером через його офіційний застосунок або вебсайт.
  • Ніколи не діліться одноразовими кодами. Жоден легітимний агент підтримки не потребує коду підтвердження, надісланого на ваш телефон.
  • Запитайте про захист SIM. Зверніться до свого оператора й запитайте, чи можна додати PIN-код або додатковий крок перевірки перед зміною SIM-картки чи перенесенням номера.
  • Змініть повторно використовувані паролі. Якщо ваш пароль від Personal використовується деінде, змініть його всюди. Використовуйте менеджер паролів, щоб створювати унікальні паролі.
  • Увімкніть багатофакторну автентифікацію. Де можливо, використовуйте застосунок-автентифікатор або апаратний ключ замість SMS-кодів для важливих облікових записів, як-от електронна пошта та банкінг.
  • Стежте за своїми обліковими записами. Переглядайте банківські виписки й активність облікового запису оператора на предмет будь-чого незнайомого.

Якщо ви не клієнт, урок усе одно застосовний. Дані, які зберігає сервіс, яким ви користуєтеся, можуть опинитися у витоку, про який ви ніколи не почуєте, тож наведені вище звички корисні всюди.

Як читати такі заяви про витоки

Корисно зважувати ранні звіти з певною обережністю. Порівняйте це із заявою ShinyHunters щодо Inter-Con Security, де відома група нібито вчинила крадіжку, а історія розвивалася з часом. У багатьох випадках масштаб і джерело витоку стають зрозумілими лише після розслідування постраждалою компанією.

Стежте за офіційною заявою Telecom Argentina, повідомленнями, надісланими безпосередньо клієнтам, або рекомендаціями аргентинської влади. Покладайтеся лише на повідомлення, які надходять до вас через офіційні канали, оскільки злочинці часто використовують новини про витоки, надсилаючи фальшиві попередження.

Ключові висновки

Витік даних Telecom Argentina Personal наразі є заявленим розкриттям 129 000 записів клієнтів, опублікованих DBHunter. Типи даних і метод доступу не підтверджені в доступних матеріалах. Попри це, практична відповідь проста: будьте пильними щодо фішингу та спроб SIM-свопінгу, ніколи не передавайте коди підтвердження, використовуйте унікальні паролі та вмикайте надійну багатофакторну автентифікацію. Перевіряйте офіційні канали оператора щодо оновлень і ставтеся до небажаних повідомлень про ваш обліковий запис як до підозрілих, доки не доведено інше.