通知が台本になる
侵害の通知によって、どの組織が影響を受けたか、どのような種類のデータが関係したか、顧客にどのように連絡するかが公になります。詐欺師はまさにその内容を流用します。侵害に言及し、通知を引用し、補償やセキュリティチェックを約束するメッセージは、侵害そのものが事実であるため、信憑性があるように見えます。
波はどのように見えるか
当社が調査している匿名化した複合事例では、同じパターンが繰り返されます。通知から数日以内に登録される類似ドメイン、偽のサポートページや返金ページに誘導するSMSやメール、漏えいしたデータを有料で削除すると申し出る偽サービスです。漏えいを告知しているのと同じチャンネルが、こうした誘い文句も流していることがよくあります。
防御側が監視できるシグナル
ブランド名を含む新規ドメイン登録や証明書透明性のエントリ、組織のデザインを模倣した支払いページ、アカウントが影響を受けたかどうかを確認すると申し出る公開投稿などです。これらはいずれも、漏えいしたデータ自体に触れることなく、キャプチャしてハッシュ化し、レジストラ、ホスティング事業者、不正利用対応窓口に送ることができます。
顧客の助けになること
単発の通知よりも、明確で繰り返しの案内のほうが効果的です。組織がどのチャンネルを使うか、何を決して求めないか、不審なメッセージをどこに報告すべきかを伝えます。公式ドメインとサポート番号を公開すると、顧客にとっても、それらをブロックするサービスにとっても、類似のものを見分けやすくなります。
当社の取り組み方
当社は、影響を受けたブランドとそのサプライヤーについて公開情報源をパッシブに監視し、見つけた内容を組織に非公開で報告します。キャンペーンを運営する者とのやり取りは行わず、漏えいしたデータの購入やダウンロードも行わず、公に確認されていない侵害の詳細も公表しません。