Утечка данных 789.vn

Выгрузки реляционной базы данных, попавшие в утечку (users.txt, users_fb.txt и users_site.txt), содержат профили аккаунтов учащихся и преподавателей, созданных как при прямой регистрации, так и через Facebook OAuth. В результате инцидента были скомпрометированы записи, относящиеся к 250 065 уникальным верифицированным пользователям. В утечку попали:

• Учётные данные для аутентификации: Пароли, хранившиеся в виде хешей MD5.
• Контактные данные: Адреса электронной почты в канонической форме и номера мобильных телефонов.
• Персональные демографические сведения: Полные имена, даты рождения и сведения о поле.
• Метаданные социальных профилей и аккаунтов: Идентификаторы аккаунтов Facebook (UIDs) и журналы регистрации через OAuth.

Тщательная проверка канонической формы адресов на соответствие RFC и удаление дубликатов подтвердили наличие 250 065 уникальных корректных адресов электронной почты среди более чем 359 000 исходных записей пользователей.

Использование устаревшего хеширования MD5 без современных функций растяжения ключа делает хеши паролей крайне уязвимыми для быстрого подбора паролей с помощью GPU и атак с использованием радужных таблиц. В сочетании с полными именами, номерами телефонов и связями с профилями Facebook этот набор данных создаёт повышенные риски атак с подстановкой учётных данных, захвата аккаунтов и социальной инженерии, направленных на учащихся и преподавателей.

Если вы регистрировались на 789.vn, вам следует:

• Немедленно сменить пароль во всех онлайн-сервисах, где вы использовали тот же или похожий пароль.
• Использовать надёжный менеджер паролей, чтобы хранить сложные и уникальные учётные данные для каждого аккаунта.
• Включить многофакторную аутентификацию (MFA / 2FA) для всех важных аккаунтов электронной почты и социальных сетей.