Утечки данных, связанные с компаниями финансовых услуг, уже не редкость, но они все равно бьют сильнее, когда замешаны номера социального страхования. В последнем инциденте американская финтех-компания 700Credit подтвердила, что персональные данные более 5,8 миллионов человек оказались раскрыты. Утечка произошла не из-за прямого взлома внутренней сети 700Credit, что вызывает еще большее беспокойство. Она началась с партнера по интеграции из числа третьих сторон и незаметно нарастала в течение нескольких месяцев, прежде чем была обнаружена. К тому времени, как проблему удалось локализовать, хакеры успели похитить значительное количество конфиденциальных данных потребителей.
Подпишитесь на мой БЕСПЛАТНЫй CyberGuy ReportПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу электронную почту. Кроме того, вы получите мгновенный доступ к моему "Руководству по выживанию среди мошенников" - бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Что пошло не так в 700Credit
Компания сообщает, что утечка восходит к июлю, когда злоумышленник скомпрометировал одного из ее партнеров по интеграции из числа третьих сторон, как сообщает Bleeping Computer. Во время этого вторжения злоумышленник обнаружил незащищенный API, который можно было использовать для доступа к информации о клиентах, связанной с клиентами-автодилерами 700Credit. Партнер по интеграции не сообщил 700Credit о компрометации, что позволило доступ продолжаться незамеченным.
Подозрительная активность была обнаружена только 25 октября, когда 700Credit отметила необычное поведение в своих системах и начала внутреннее расследование. Компания сообщает, что привлекла сторонних специалистов по компьютерной криминалистике для оценки масштабов инцидента и определения того, какие данные были затронуты.
Согласно выводам компании, определенные записи в ее веб-приложении были скопированы без авторизации. Эти записи относятся к клиентам автосалонов, которые используют услуги 700Credit. Управляющий директор Кен Хилл позже подтвердил, что примерно 20% данных потребителей, доступных через затронутую систему, были похищены в период с мая по октябрь.
Какие данные были раскрыты и почему это важно
Хотя 700Credit не опубликовала исчерпывающий список всех затронутых полей данных, компания подтвердила, что была раскрыта высокочувствительная личная информация. Это включает номера социального страхования (SSN), что значительно повышает риск кражи личных данных и финансового мошенничества. Когда SSN скомпрометированы, последствия долгосрочны. Их нельзя просто изменить, как пароль.
Компания опубликовала на своем сайте специальную страницу с описанием утечки и типов затронутой информации. В рамках ответных мер 700Credit предлагает пострадавшим лицам 12 месяцев бесплатной защиты от кражи личных данных и мониторинга кредитоспособности через TransUnion. У вас есть 90-дневное окно для регистрации в этой услуге после получения уведомления.
Примечательно, что аудиостриминговой платформе SoundCloud и платформе для обмена видео для взрослых Pornhub также пришлось столкнуться с утечками данных, связанными со сторонними поставщиками. Нет никаких указаний на то, что во всех трех инцидентах был замешан один и тот же поставщик, но эти случаи подчеркивают, насколько рискованным может быть доступ третьих сторон, когда поставщики обрабатывают конфиденциальные данные потребителей.
CyberGuy обратился к 700Credit за комментарием, но не получил ответа до публикации.
6 шагов, которые вы можете предпринять для безопасности после утечки данных
Когда происходят такие утечки, ущерб не всегда проявляется немедленно. Ваши данные могут месяцами лежать на подпольных рынках, прежде чем их начнут использовать. Вот почему полезно заблокировать все заранее. Вот шесть практических шагов, которые вы можете предпринять.
1) Используйте надежное антивирусное ПО
Хороший антивирус помогает блокировать вредоносные загрузки, фишинговые ссылки и шпионское ПО, которые часто следуют за крупными утечками данных. Злоумышленники знают, что ваши данные раскрыты, и могут попытаться напрямую атаковать вас с помощью мошенничества на основе вредоносных программ.
Лучший способ защитить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить надежное антивирусное ПО на все ваши устройства. Эта защита также может предупреждать вас о фишинговых письмах и аферах с вымогательством, сохраняя вашу личную информацию и цифровые активы в безопасности.
Получите мои выборы лучших антивирусных решений 2025 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com.
2) Перейдите на менеджер паролей
Если вы все еще повторно используете пароли, сейчас самое время остановиться. Менеджер паролей помогает создавать надежные, уникальные пароли для каждого сервиса и безопасно их хранить. Если один сайт будет взломан, остальные ваши учетные записи останутся защищенными.
Затем проверьте, не был ли ваш email скомпрометирован в прошлых утечках. Наш выбор менеджера паролей №1 (см. Cyberguy.com) включает встроенный сканер утечек, который проверяет, появлялись ли ваш адрес электронной почты или пароли в известных утечках. Если вы обнаружите совпадение, немедленно измените все повторно использованные пароли и защитите эти учетные записи новыми, уникальными данными.
Ознакомьтесь с лучшими экспертно оцененными менеджерами паролей 2025 года на Cyberguy.com.
3) Включите двухфакторную аутентификацию везде
Включите 2FA для почты, банковских счетов, социальных сетей и облачных учетных записей. Даже если у кого-то есть ваш пароль, он не сможет войти без второго фактора. По возможности, аутентификаторы на основе приложений безопаснее, чем SMS.
4) Подпишитесь на услуги мониторинга кражи личных данных и кредитоспособности
Службы мониторинга предупреждают вас, когда на ваше имя появляются новые счета, кредиты или проверки кредитоспособности. Ранние предупреждения дают вам шанс действовать до того, как будет нанесен серьезный финансовый ущерб.
Компании по защите от кражи личных данных могут отслеживать личную информацию, такую как ваш номер социального страхования, номер телефона и адрес электронной почты, и предупреждать вас, если она продается в даркнете или используется для открытия счета. Они также могут помочь вам заморозить ваши банковские и кредитные счета, чтобы предотвратить дальнейшее несанкционированное использование преступниками.
Смотрите мои советы и лучшие выборы о том, как защитить себя от кражи личных данных, на Cyberguy.com.
5) Рассмотрите возможность использования сервиса удаления персональных данных
Ваш номер телефона, адрес и другие данные часто уже разбросаны по сайтам брокеров данных. Сервисы удаления данных помогают сократить ваш цифровой след, затрудняя злоумышленникам создание профиля и таргетирование вас после утечки.
Хотя ни одна услуга не может гарантировать полное удаление ваших данных из интернета, сервис удаления данных — действительно умный выбор. Они недешевы, как и ваша конфиденциальность. Эти сервисы делают всю работу за вас, активно отслеживая и систематически удаляя вашу личную информацию с сотен сайтов. Именно это дает мне душевное спокойствие и доказало свою эффективность как способ стереть ваши личные данные из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники будут сопоставлять данные из утечек с информацией, которую они могут найти в даркнете, что затрудняет их таргетирование на вас.
Ознакомьтесь с моими лучшими выборами сервисов удаления данных и получите бесплатное сканирование, чтобы узнать, не находится ли ваша личная информация уже в сети, посетив Cyberguy.com.
Получите бесплатное сканирование, чтобы узнать, не находится ли ваша личная информация уже в сети: Cyberguy.com.
6) Заморозьте свой кредит, если SSN скомпрометированы
Если задействован ваш номер социального страхования, заморозка кредита — одна из самых сильных защитных мер. Это предотвращает открытие новых кредитных счетов без вашего одобрения, и ее можно временно снять, когда это необходимо. Чтобы узнать больше о том, как это сделать, перейдите на Cyberguy.com и найдите "Как заморозить свой кредит".
Ключевой вывод Курта
Сторонние API и интеграции необходимы для современных цифровых услуг, но они также расширяют поверхность атаки. Когда партнеры из числа третьих сторон не раскрывают утечки быстро, последствия могут быть огромными, как показывает этот случай. Если вы получили уведомление от 700Credit, отнеситесь к этому серьезно. Зарегистрируйтесь в службе мониторинга кредитоспособности, проверьте свои кредитные отчеты и рассмотрите возможность их блокировки. Даже если мошенничество еще не произошло, утечки с участием SSN часто приводят к отсроченному злоупотреблению через месяцы или даже годы.
Должны ли компании нести ответственность, когда сторонний поставщик раскрывает информацию о клиентах? Дайте нам знать, написав нам на Cyberguy.com.
Подпишитесь на мой БЕСПЛАТНЫй CyberGuy ReportПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу электронную почту. Кроме того, вы получите мгновенный доступ к моему "Руководству по выживанию среди мошенников" - бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Курт "CyberGuy" Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, оборудование и гаджеты, которые улучшают жизнь, своими материалами для Fox News и FOX Business, начиная с утра в "FOX & Friends". Есть технический вопрос? Получите бесплатную рассылку CyberGuy от Курта, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
