Угруповання загроз, яке називає себе SCARLETTGROUP, опублікувало на BreachForums те, що подає як витік даних Yale University Press, згідно з коротким звітом, опублікованим у стрічці розвідки про загрози. В оголошенні жертвою названо відоме академічне видавництво. Деталі мізерні, і читачам наразі слід ставитися до цього як до непідтвердженої заяви. Втім, це слушний момент, щоб переглянути, як захистити акаунти, пов'язані з видавництвами, університетами та подібними установами.
Що SCARLETTGROUP стверджує, що викрала
У вихідному звіті зазначено, що SCARLETTGROUP опублікувала повідомлення про витік на BreachForums — форумі, де часто рекламують або поширюють викрадені дані. У звіті описано експозицію як дані відомого академічного видавництва та зазначається, що хоча жертва базується у США, цей витік є випадком з названою організацією, який варто відстежувати через повторне використання облікових даних і ризики в ланцюгу постачання.
По суті, це все, що зазначено у звіті. У ньому не вказано кількість записів, типи залучених даних (наприклад, адреси електронної пошти, паролі чи платіжні дані) або коли дані були викрадені. Будь-яке твердження про розмір чи вміст дампу на цей момент буде спекуляцією.
Що досі не підтверджено щодо витоку даних Yale University Press
Кілька важливих питань залишаються відкритими:
- Верифікація: У звіті не сказано, чи Yale University Press підтвердило інцидент або публічно відреагувало.
- Масштаб: Не вказано кількість постраждалих осіб чи записів.
- Типи даних: У звіті не сказано, чи залучена інформація клієнтів, авторів, співробітників чи читачів.
- Метод: Як були отримані дані, не описано.
Оголошення кримінальних угруповань на форумах іноді перебільшені, перероблені з давніших інцидентів або лише частково точні. Водночас іноді вони реальні. Без підтвердження від організації відповідальна позиція — залишатися пильними, не припускаючи найгіршого. Якщо ви колись створювали акаунт в академічному видавництві, книгарні чи платформі для журналів, має сенс вжити базових заходів обережності вже зараз, а не чекати офіційного повідомлення.
Чому дані академічних видавництв сприяють повторному використанню облікових даних і фішингу
У вихідному звіті повторне використання облікових даних і ризики в ланцюгу постачання позначені як основні проблеми, і обидві варті розуміння.
Повторне використання облікових даних. Багато людей реєструються в акаунтах видавництв, використовуючи ту саму електронну пошту та пароль, що й деінде. Якщо витік містить дані для входу, зловмисники можуть спробувати ці комбінації для електронної пошти, банківських і соціальних акаунтів — підхід, відомий як credential stuffing. Маловідомий акаунт може стати шляхом до набагато ціннішого.
Фішинг. Навіть список імен та адрес електронної пошти корисний для шахраїв. Повідомлення, яке нібито надходить від видавництва, про замовлення, купівлю книги чи проблему з акаунтом, може виглядати переконливо, якщо відправник знає, що ви маєте стосунок до цієї організації. Читачі, студенти, дослідники та автори — усі є ймовірними цілями.
Ризики в ланцюгу постачання. Університети та їхні видавничі підрозділи часто спільно використовують системи, постачальників та аудиторії. Коли дані, пов'язані з однією організацією, з'являються, це може викликати питання щодо пов'язаних сервісів. Щодо пов'язаного прикладу того, як розгортається експозиція академічної установи, дивіться наш матеріал про витік даних HR Університету Тулейн, який розкрив номери соціального страхування та банківські дані. Інциденти в освітньому секторі також продовжують привертати ширшу увагу, як це було, коли витік Canvas привернув увагу Конгресу.
Як захистити свої акаунти після заяви про витік
Вам не потрібно чекати підтвердження, щоб посилити свою безпеку. Кілька кроків дають великий результат:
- Змініть повторно використовувані паролі. Якщо ваш пароль від видавництва збігається з будь-яким іншим акаунтом, змініть його всюди, де він зустрічається, починаючи з електронної пошти.
- Використовуйте унікальний пароль для кожного акаунта. Менеджер паролів робить це практичним.
- Увімкніть багатофакторну автентифікацію (MFA). Застосунки-автентифікатори або апаратні ключі надійніші за SMS-коди, де це доступно.
- Будьте обережні з несподіваними повідомленнями. Не переходьте за посиланнями та не відкривайте вкладення в листах, які нібито надходять від видавництва. Натомість перейдіть на вебсайт напряму.
- Перевірте сервіси оповіщення про витоки. Зареєструйтеся в надійному інструменті повідомлень про витоки, щоб отримувати сповіщення, якщо ваша електронна пошта з'явиться у витоку.
- Стежте за своїми акаунтами. Звертайте увагу на незнайомі сповіщення про вхід, листи про скидання пароля, яких ви не запитували, або дивні списання.
Що це означає для вас
Якщо ви ніколи не мали акаунта в Yale University Press, ця заява, ймовірно, не стосується вас безпосередньо. Якщо ви купували книги, реєструвалися на розсилки або створювали логін у них чи подібному видавництві, ставтеся до своєї адреси електронної пошти як до потенційно скомпрометованої та очікуйте більшої кількості спроб фішингу протягом певного часу. Ключовий момент полягає в тому, що реальний ризик часто настає пізніше, коли викрадені облікові дані повторно використовуються проти інших сервісів. Надійні унікальні паролі та MFA знімають більшу частину гостроти цього сценарію.
Ключові висновки
Заява про витік даних Yale University Press наразі є непідтвердженим дописом на форумі від SCARLETTGROUP без публічних деталей про масштаб чи типи даних. Замість того щоб чекати відповідей, використовуйте унікальні паролі, увімкніть MFA на своїх важливих акаунтах і налаштуйте моніторинг оповіщень про витоки. Потім прочитайте, як розгортався підтверджений інцидент, у нашій статті про витік в Університеті Тулейн, щоб побачити, як експозиція академічних даних може виглядати на практиці. Ми оновимо наш матеріал, якщо організація або інші надійні джерела підтвердять додаткові деталі.
