通知消费者第三方数据泄露的最佳实践
第三方入侵和恶意软件暴露
CONTENTS
THE PROBLEM
它不再是“是否”的问题，而是“何时”——客户将在多个账户中重用密码，并且这些密码会在数据泄露中被暴露或因恶意软件感染而被破解。一旦被破解或重用的密码落入网络犯罪分子手中，客户的账户接管欺诈风险将大大增加。拥有用户账户访问权限后，网络犯罪分子可以轻松地盗取资金、榨取忠诚度积分，并使用存储的信用卡详情进行欺诈性购买。在额外信息被泄露或暴露的情况下，恶意行为者可以轻松创建新的身份，利用窃取的个人身份信息和财务信息。
在消费者处于高风险状态时使其变得脆弱不仅会扰乱内部工作流程和规范，还会对组织造成压力——如今的消费者高度依赖并期望与其交易的品牌能够保护他们的信息和数字身份。
SpyCloud 通过主动识别在第三方数据泄露或通过恶意软件感染外泄的凭证，帮助您保护客户免受账户接管、会话劫持和欺诈等网络威胁。通过验证用户身份并及时重置被 comprommised 的消费者密码，您可以在潜在攻击者有机会进行进一步的网络攻击之前将其锁定，从而确保在整个与您的互动过程中为用户提供安全的数字体验，实现持续的安全保障。
使用本指南为客户制定消息策略，以应对他们在第三方泄露事件或恶意软件感染中数据外泄的情况。
防止欺诈 ， 不增加摩擦
当你发现泄露的凭证时，通知消费者其密码需要重置时所使用的语言需要谨慎考虑。告知受影响用户其凭证已在犯罪地下网络中暴露，可以促使他们选择强壮且独特的密码，并保护任何使用相同登录信息的其他账户。另一方面，一些消费者可能会质疑你是如何在“暗网”中找到他们的信息的，以及这些信息是在哪里被曝光的。
为了促使消费者采取快速行动而不会引起担忧或摩擦，您需要精心设计符合品牌形象的有效沟通策略，以激发信心和信任。根据SpyCloud客户的意见，本手册涵盖了识别消费者在第三方数据泄露或由于恶意软件感染而导致其凭证和其他敏感的个人身份信息（PII）被泄露的最佳实践，通知他们相关信息，并引导他们采取适当措施保护自己和其账户。
您的第一个业务顺序是找出哪些客户受到影响。
为了保持内部和外部摩擦最小 ， 相应地准备你的团队。
确保您的帮助台和/或客户服务团队准备好处理用户可能就通信问题发送的大量电话和电子邮件。
确保对他们进行培训，以便帮助消费者进行下一步操作。给他们提供一份脚本，其中包含可能未包含在您发送的通信中的详细信息。同时，提供即将发出的邮件副本以及他们要说和要做的（以及不要说和不要做的）操作指南。
如果您需要重置大量帐户 ， 请考虑采用分阶段的方法
层级依据紧迫性从最高风险到最低风险进行划分，以避免压垮前线团队（这可能会增加呼叫等待时间，并在整个过程中引入大量摩擦）。
这一步涉及一些决策 ， 所以一定要仔细想想你的电子邮件会说什么。
决定您希望披露和需要披露的程度—关于您所知道的内容。SpyCloud 提供了每个漏洞和恶意软件记录的完整上下文，包括漏洞或恶意软件感染的来源和描述，有时还包括明文密码，因此您可能拥有的信息比需要沟通的更多。
计划如何指导用户的下一步
选择你的透明度水平
选择更加透明的信息，可以让客户掌握他们所需的关键信息，以保护其他可能使用相同密码的在线账户。了解其暴露账户的更多细节可能会促使他们选择更强的密码或采取其他安全措施。此类消息还可能包括账号接管潜在风险的信息：
暴露个人身份信息 ， 如地址、信用卡号和社会保险号
接管使用相同或类似密码的其他帐户
同时，透明度可能引发支持团队无法处理的额外问题。例如：如果您命名了被攻击的网站或服务，您可能会收到与该网站相关的问询，而前线团队可能需要额外的培训材料或标准答复才能解答这些问题。
选择一个不够透明的信息可能减少用户的担忧，但会使消费者在其他在线账户上更容易遭受账号接管的风险。此外，缺乏信息的用户可能会更倾向于选择一个已经暴露过的密码的变体来替换旧密码，因为他们低估了暴露的严重性。
无论选择何种透明度水平，我们都不建议低估风险。我们注意到，有些公司在遭遇密码泄露事件后发布了通知，声称某组被泄露密码的加密方法无法被破解，并且该公司“不认为”用户密码被暴露。您发布的漏洞或恶意软件通知的目的应该是促使用户采取更安全的、之前未使用过的密码来保护其账户免受欺诈行为或未经授权的购买。
清楚下一步和期望的结果
编写电子邮件通知时，请以期望的结果为导向。如果要求用户立即重置密码，建议将步骤以项目符号列表的形式列出。
Example
单击 < x > 按钮在 < 主页上的确切位置 >访问 example. com 主页
... 等等.
您还可以包括启用多因素认证的步骤，并可进一步提供选择强密码的指导——例如，NIST 密码标准，要求密码至少包含8个字符且不包含重复字符、字典中的单词或特定上下文中的词语（例如，网站名称不得出现在密码中）。
最佳做法
避免使用超链接 ：最好保持电子邮件无链接 ， 以避免作为网络钓鱼尝试。
样本电子邮件第三方违反暴露
下面我们提供了一个精心制作的电子邮件通知供您用作起点 ：
重置您的示例. COM 密码
我们已暂时锁定您的 Example. com 帐户。
在常规安全检查中，我们发现您的登录信息可能通过与Example.com无关的网站被泄露。由于许多用户在多个网站上使用相同的电子邮件和密码组合，我们已暂时锁定您的账户以作预防。
为了再次访问您的账户，请重置密码。我们强烈建议您对其他任何使用相同密码的网站和服务也进行同样的操作，并为每个账户创建一个强大且唯一的密码。
在 < x > 简单步骤中重置密码 ：
