Що сталося під час витоку LimeLeads

Витік даних LimeLeads у 2019 році exposed величезну колекцію ділової контактної інформації, коли цей уже неіснуючий сервіс маркетингових B2B-лідів залишив базу даних неналежно захищеною. LimeLeads побудував свій бізнес на зборі корпоративних даних про потенційних клієнтів — тієї інформації, яку відділи продажів і маркетологи використовують для визначення осіб, що ухвалюють рішення, перевірки посад і початку холодного аутрічу. Така бізнес-модель залежить від агрегування особистих і професійних даних незліченної кількості людей, які ніколи безпосередньо не реєструвалися в сервісі, і саме це зробило витік таким значущим.

Згідно з технічним аналізом інциденту, витік торкнувся приблизно 49,4 мільйона записів корпоративних потенційних клієнтів, серед яких було близько 8,9 мільйона унікальних електронних адрес. Розрив між загальною кількістю записів і кількістю унікальних електронних адрес відображає те, як зазвичай працюють бази даних брокерів даних: одна й та сама людина може з'являтися кілька разів у різних полях, збагачених записах або дублікатах, оскільки компанія збирала та перехресно зіставляла джерела з часом.

Які дані були exposed і хто постраждав

Згідно з повідомленнями, exposed набір даних включав імена, корпоративні електронні адреси, посади та прямі контактні номери телефонів — по суті, повний профіль, який продавець або шахрай хотів би мати перед тим, як звернутися до цілі. Оскільки LimeLeads спеціалізувався на B2B-контактах, постраждалими були не випадкові споживачі, а працюючі фахівці, багато з яких обіймали посади з повноваженнями щодо закупівель, доступом до корпоративних систем або видимістю внутрішніх операцій.

Це суттєва відмінність від типових споживчих витоків. Витік електронної пошти та пароля від роздрібного акаунта — це вже досить погано, але витік запису, який поєднує справжню посаду людини з її прямим номером телефону та корпоративною електронною адресою, дає зловмиснику готовий привід. Це різниця між загальною спробою фішингу та цілеспрямованою, яка вже знає, хто ви, чим займаєтеся і як напряму з вами зв'язатися.

Як B2B-брокери даних живлять фішинг і соціальну інженерію

Брокери даних, як-от LimeLeads, існують для того, щоб зробити аутріч ефективним, але саме цю ефективність зловмисники використовують, коли дані витікають. Запис із іменем, посадою та номером телефону людини достатньо, щоб створити переконливу спробу компрометації ділової електронної пошти, фальшивий рахунок від постачальника або цілеспрямоване фішингове повідомлення, яке посилається на реальні посадові обов'язки. Зловмисникам не потрібно вгадувати, хто займається зарплатами, закупівлями чи IT-доступом, коли брокер даних уже відсортував цю інформацію для них.

Ця закономірність неодноразово простежується у великих витоках, не лише в брокерів даних. Витік BlaBlaCar, що торкнувся 140 мільйонів записів користувачів і витік французького агентства ID, що вплинув на 12 мільйонів акаунтів обидва ілюструють, як швидко великі exposed набори даних перепаковуються та продаються, а потім використовуються для створення дедалі більш цілеспрямованих шахрайських схем. B2B-контактні дані несуть додатковий рівень ризику, оскільки вони спеціально підібрані для професійної імітації, що робить їх цінними далеко за межами початкової дати витоку. Навіть витоки багаторічної давності, як-от інцидент LimeLeads, продовжують циркулювати та включатися до більших комбінованих наборів даних, які злочинці використовують для credential stuffing і фішингових кампаній.

Кроки, які можуть зробити фахівці, щоб обмежити вплив брокерів даних

Ви не можете повністю контролювати, які дані збирають брокери, але ви можете зменшити свій ризик і вчасно виявити проблеми.

  • Перевірте, чи з'являється ваша робоча електронна адреса або номер телефону у відомих наборах даних витоків. Кілька безкоштовних інструментів перевірки витоків дозволяють шукати за електронною адресою, щоб побачити, які інциденти exposed вашу інформацію.
  • Ставтеся скептично до небажаних звернень, які згадують вашу точну посаду чи роль. Легітимні постачальники та рекрутери рідко потребують доведення, що знають вашу посаду; шахраї часто починають саме з цього, щоб створити хибну довіру.
  • Використовуйте окремий псевдонім робочої електронної пошти для публічних каталогів або реєстрацій на конференціях, де ваші дані частіше можуть бути зібрані сервісами лідогенерації.
  • Повідомляйте про підозрілі спроби фішингу вашій IT- або службі безпеки, особливо якщо повідомлення містить конкретні деталі, які вказують на те, що ваша інформація надійшла від брокера або набору даних витоку.
  • Перегляньте інші недавні інциденти для контексту, як-от розміщення даних клієнтів Iliad Italia на форумі даркнету, щоб зрозуміти, як швидко exposed дані переміщуються від витоку до ринку та до активної шахрайської схеми.

Що це означає для вас

Якщо ви працювали у сфері продажів, маркетингу або на клієнтській посаді будь-коли до 2019 року, є розумна ймовірність, що ваші контактні дані пройшли через брокера даних, як-от LimeLeads, у якийсь момент, знали ви про це чи ні. Витік даних LimeLeads exposed інформацію, яка не втрачає чинності і не перевипускається так, як пароль. Ваша посада та номер телефону шестирічної давності можуть досі циркулювати в комбінованих наборах даних витоків сьогодні, і саме тому постійна пильність важливіша за одноразове скидання пароля.

Практична відповідь — це не паніка, а обізнаність. Знання того, що ваші професійні дані можуть бути exposed, допомагає вам розпізнавати спроби фішингу, які покладаються на ту саму інформацію, щоб здаватися легітимними.

Рухаючись далі

Витік даних LimeLeads exposed 49,4 мільйона записів роки тому, але його уроки залишаються актуальними: будь-яка компанія, яка агрегує професійні контактні дані, стає ціллю високої цінності, і цей ризик не зникає, коли новинний цикл рухається далі. Витратьте кілька хвилин, щоб перевірити, чи з'являється ваша робоча електронна адреса або номер телефону у відомих наборах даних витоків або брокерів, і залишайтеся пильними до повідомлень, які, здається, знають занадто багато про вашу роль. Розуміння того, як exposed дані перетворюються на зброю, — це перший крок до того, щоб не стати наступною ціллю.