Незахищене онлайн-сховище, пов'язане з Vibetech, індійською компанією з розробки ШІ-програмного забезпечення, за повідомленнями, залишило мільйони записів відкритими для будь-кого з доступом до інтернету. Згідно зі звітом, виявлення бази даних Vibetech, що викрила 13,7 мільйона записів, здійснив дослідник із кібербезпеки, і воно стосується даних, пов'язаних з такими організаціями, як Amazon, AT&T, PayPal, Walmart, ФБР та Інтерпол. Багато записів, схоже, походять із давніших витоків, і ключові деталі залишаються непідтвердженими.
Ось що було повідомлено, чому перероблені дані все ще мають значення і що ви можете з цим зробити.
Що, за повідомленнями, містила викрита база даних
Сховище, за повідомленнями, було доступним для будь-кого онлайн без жодних очевидних бар'єрів для входу. Згідно з підсумком джерела, воно містило приблизно 13,7 мільйона записів, які включали:
- Адреси електронної пошти
- Імена користувачів
- Паролі
- Номери телефонів
- Дані банківських рахунків
Записи були пов'язані з довгим переліком відомих назв: Amazon, AT&T, PayPal, Walmart, ФБР, Інтерпол і пов'язаний з Росією домен Casio.ru, а також сама Vibetech. У звіті зазначається, що багато записів походили з минулих витоків даних, а не з нової компрометації цих організацій.
Останній момент важливий. Поява в наборі даних поряд із назвою бренду не обов'язково означає, що цю компанію зламали знову. Це може просто означати, що дані людей, які користувалися цими послугами, були викрадені в попередніх інцидентах, а згодом зібрані в одному місці.
Чому перероблені дані з витоків усе ще наражають людей на ризик
Спокусливо відмахнутися від витоку, що складається зі старих даних. Це було б помилкою. Скомпільовані дані з витоків цінні саме тому, що вони впорядковані й доступні для пошуку.
Ось як перероблені записи все ще можуть завдати шкоди:
- Підстановка облікових даних: Зловмисники беруть викрадені пари електронної пошти та пароля і пробують їх на інших сайтах. Якщо ви використовували пароль повторно, один старий витік може відкрити доступ до новіших акаунтів.
- Цільовий фішинг: Номери телефонів, імена користувачів і дані акаунтів роблять шахрайські повідомлення переконливішими. Повідомлення, яке посилається на реальну інформацію, частіше викликає довіру.
- Фінансове шахрайство: Викриті дані банківських рахунків можна використати для спроб шахрайських переказів або для створення профілю з метою крадіжки особи.
- Агрегація: Коли дані з кількох витоків зберігаються в одному сховищі, стає легше пов'язати частини особи людини.
Ця закономірність не унікальна для цього випадку. Великі набори даних про особи продовжують з'являтися, як видно з матеріалів про розслідування ФБР щодо продажу 153 мільйонів водійських прав у даркнеті та розслідування Комісаром з питань конфіденційності Канади витоку IDScan.net. У кожному випадку тривалий ризик походить від того, як довго персональні дані залишаються в обігу.
Що залишається неперевіреним щодо ролі Vibetech
У звіті залишаються значні прогалини, і варто чітко про них сказати.
- База даних була пов'язана з Vibetech, але зв'язок компанії з викритими даними описується як неясний.
- Не підтверджено, чи Vibetech створила, зібрала чи лише розмістила ці дані, чи за це відповідала третя сторона.
- Джерело не вказує, що Amazon, AT&T, PayPal, Walmart, ФБР чи Інтерпол зазнали нового витоку.
- Деталі про те, як довго сховище було відкритим і чи хтось інший отримував до нього доступ, у наявному тексті не наведені.
Доки компанія або названі організації не відреагують, ці твердження слід вважати неперевіреними. Наявність назв відомств, таких як ФБР та Інтерпол, може відображати адреси електронної пошти або акаунти, пов'язані з цими доменами, але джерело не пояснює природу цих записів.
Що це означає для вас
Вам не потрібно знати, чи ваші дані є в цьому конкретному сховищі, щоб діяти розважливо. Якщо ви колись мали акаунт у великого рітейлера, телеком- або платіжного сервісу, ваші дані можуть уже циркулювати з попереднього витоку. Практичне питання в тому, чи цю стару інформацію все ще можна використати проти вас.
Найбільший фактор — повторне використання паролів. Якщо викрадений пароль збігається з тим, який ви використовуєте сьогодні, зловмисникам не потрібен новий витік, щоб отримати доступ. Другий фактор — наскільки ви довіряєте незапитаним повідомленням. Ставтеся з обережністю до несподіваних текстів, електронних листів і дзвінків, які згадують ваші акаунти, навіть якщо вони містять точні персональні дані.
Як перевірити свою схильність до ризику та захистити свої акаунти
- Перевірте відомі витоки. Скористайтеся надійним сервісом сповіщень про витоки, щоб побачити, чи ваші адреси електронної пошти або номери телефонів фігурують у відомих витоках.
- Змініть повторно використовувані паролі. Почніть з електронної пошти, банківських і платіжних акаунтів. Кожен акаунт повинен мати власний унікальний пароль, бажано згенерований і збережений у менеджері паролів.
- Увімкніть двофакторну автентифікацію (2FA). За можливості надавайте перевагу застосунку-автентифікатору або апаратному ключу замість SMS, щоб викраденого пароля самого по собі було недостатньо.
- Стежте за своїми фінансовими акаунтами. Переглядайте виписки з банківських рахунків і карток та налаштуйте сповіщення про транзакції. Зверніться до свого банку, якщо побачите щось незнайоме.
- Ставтеся скептично до спроб зв'язку. Не переходьте за посиланнями в несподіваних повідомленнях. Натомість заходьте безпосередньо на офіційний вебсайт або в застосунок.
- Розгляньте заморожування кредиту. Якщо банківські дані або інші дані про особу можуть бути викриті, заморожування може обмежити відкриття нових акаунтів на ваше ім'я.
Ключові висновки
Історія про викриту базу даних Vibetech на 13,7 мільйона записів усе ще розвивається, і її найважливіші твердження не підтверджені. Ясно одне: старі дані з витоків не мають терміну придатності. Перевірте, чи ваші адреси електронної пошти та паролі фігурують у відомих витоках, переходьте на унікальні паролі з 2FA і будьте пильними щодо фішингу. Щоб дізнатися більше про те, як поширюються великі набори даних про особи, читайте наші матеріали про розслідування ФБР щодо витоку водійських прав та історії про IDScan.net за посиланнями вище.
