Утечка персональных данных не заканчивается распространением одного файла. Адреса почты, номера телефонов и сведения об аккаунтах могут использоваться для целевого фишинга, подмены личности и захвата учётной записи. Data Leak Report CYBER-BRO посвящён теме утечек данных граждан Узбекистана.
Проверка сигнала утечки
Не каждый опубликованный список свидетельствует о новой или достоверной утечке. Проверяются источник, время публикации и наблюдения, актуальность данных и связь с организацией. Повторные публикации старых наборов и неподтверждённые заявления фиксируются отдельно.
Сопоставляются идентификаторы аккаунтов, корпоративный домен и разрешённые признаки. Вместо повторного распространения персональных данных необходимая часть доказательств хранится с ограниченным доступом. Указываются затронутый актив и ответственный за проверку.
Практические действия
При подтверждённой компрометации меняются пароли, отзываются активные сессии и проверяется MFA. Также рассматриваются правила пересылки почты, журналы входа и подозрительная активность устройств.
SOC сопоставляет находку с телеметрией SIEM и EDR, проверяя аномальные входы и использование аккаунта. Помимо восстановления доступа выясняются причина первоначального проникновения и необходимые исправления. Доказательства, действия и результаты сохраняются в карточке инцидента.
Как использовать отчёт
Эта статья — вводный обзор и руководство по проверке. Исходный отчёт, его доказательства и анализ доступны в приложении ниже. Материал предназначен для команд безопасности, руководителей и специалистов, работающих с персональными данными.