Свои рекомендации для пользователей дал аналитик угроз GSOC компании «Газинформсервис» Владислав Шелепов. По его словам, по состоянию на 27 октября Sony не сообщала о подтверждённых случаях дальнейшего использования похищенных данных, но последствия могут проявиться и позже.
Наиболее серьёзным последствием стала компрометация 54 401 пары «адрес электронной почты — пароль» от четырёх почтовых сервисов компании: Mail Service (G), A-Box, So-net VAIO Mail и PostPet Mail. Кроме того, в утечку попали реквизиты 16 банковских счетов, включая названия финансовых учреждений, номера отделений и счетов. ПИН-коды и данные банковских карт, по утверждению Sony, не пострадали. Sony обнаружила взлом 23 октября, отключила скомпрометированные серверы и заблокировала соединения со стороны злоумышленников. К 27 октября компания сбросила пароли всех затронутых почтовых ящиков и уведомила японскую Комиссию по защите персональной информации. Причина инцидента и ответственные за атаку пока не установлены.
«Полученные персональные данные могут помочь злоумышленникам делать фишинговые письма и другие схемы социальной инженерии более убедительными. А если им удастся войти в почтовые ящики, они смогут читать чужую переписку и пытаться восстанавливать пароли от других сервисов», — отметил Владислав Шелепов.
Для российских компаний прямой угрозы пока не выявлено, однако исключать использование украденных учётных данных для атак на организации нельзя.
«Например, злоумышленники могут отправлять письма от имени реальных пользователей, которым сотрудники привыкли доверять», — предупредил эксперт.
Чтобы снизить риск последствий подобных атак, даже если адрес электронной почты и пароль окажутся в утечке, аналитик SOC компании «Газинформсервис» рекомендует заранее позаботиться о защите аккаунтов.
«Для разных сервисов нужно использовать уникальные пароли и по возможности включать многофакторную аутентификацию. Так злоумышленникам будет сложнее получить доступ к другим учётным записям, даже если один из паролей окажется у них. Также стоит настроить резервные способы восстановления доступа и по возможности использовать разные почтовые адреса для личных, рабочих и наиболее важных сервисов», — заключил аналитик «Газинформсервиса».
