Утечка данных Benchmark

Подтверждённые типы данных в утечке Benchmark, адреса электронной почты, IP-адреса, имена пользователей и пароли. Имя пользователя связано с ID на форуме, и если тот же псевдоним используется на других платформах, это может позволить связать онлайн-профили одного человека. Адрес электронной почты идентифицирует владельца аккаунта, а IP-адрес может дать представление о приблизительном регионе подключения или истории использования аккаунта. Что касается пароля, поскольку он хранится только в формате MD5, существует риск его взлома, если пароль слабый или используется повторно.

Использование соли затрудняет прямое массовое сопоставление паролей, однако MD5, быстрый алгоритм, который больше не считается безопасным. Поэтому особенно уязвимы короткие, предсказуемые пароли и пароли, встречавшиеся в других утечках. Злоумышленники могут попытаться использовать сочетание адреса электронной почты, имени пользователя и пароля на разных форумах, в почтовых сервисах, на игровых платформах или в аккаунтах магазинов техники. Даже если аккаунт на форуме кажется малозначимым, последствия утечки становятся серьёзнее, если тот же пароль используется где-либо ещё.

В записи Benchmark на LeakData учитываются 93 343 аккаунта, а датой инцидента указано 1 ноября 2019 года. Подтверждённый охват связан с записями форума Benchmark.rs. Комментарии администратора указывают на то, что утечка может быть связана с более старым экземпляром программного обеспечения форума, который использовался ранее. Поэтому этот инцидент не следует трактовать как более масштабное нарушение безопасности, затрагивающее всю систему управления контентом или платёжные системы сайта технологических новостей.

В этой записи подтверждены следующие поля данных: адрес электронной почты, IP-адрес, имя пользователя и пароль. Имя, номер телефона, физический адрес, платёжная карта, личное сообщение, публикация на форуме или история покупок не включены в перечень подтверждённых полей данных. Это ограничение сохраняется, чтобы не вводить пользователей в заблуждение необоснованными утверждениями. Тем не менее наличие одновременно паролей и IP-адресов означает, что к этой записи следует относиться серьёзно с точки зрения безопасности аккаунтов и сопоставления онлайн-профилей.

В первую очередь риску подвержены пользователи, создавшие аккаунт на форуме Benchmark.rs, и те, кто использует тот же адрес электронной почты или имя пользователя в других технологических сообществах. Имена пользователей часто повторяются на форумах об оборудовании, программном обеспечении, играх и технологиях. Это может помочь злоумышленнику связать разные профили одного человека. Если тот же пароль используется и на других форумах или в почтовых аккаунтах, риск может непосредственно привести к попыткам захвата аккаунтов.

Пользователи технологических форумов иногда делятся личными сведениями в связи с покупкой оборудования, продажей подержанных товаров, гарантийным обслуживанием, ремонтом или деловыми аккаунтами. Хотя эти дополнительные поля в записи Benchmark не подтверждены, сочетания адреса электронной почты и IP-адреса с личностью пользователя на форуме может быть достаточно для адресных сообщений. Пользователям, зарегистрировавшимся с рабочим адресом электронной почты, следует быть особенно осторожными, если тот же пароль использовался в рабочих системах. Даже если аккаунт на форуме старый, привычки использования паролей могут повлиять на безопасность новых аккаунтов.

Если вы обнаружили совпадение в записи Benchmark, прежде всего проверьте, использовали ли вы пароль от аккаунта Benchmark.rs в других аккаунтах. Если тот же или похожий пароль использовался для электронной почты, социальных сетей, технологических форумов, игровых платформ, интернет-магазинов или рабочих аккаунтов, его следует немедленно сменить. Новые пароли должны быть уникальными для каждого аккаунта, а двухфакторную аутентификацию следует включить везде, где это возможно.

Также будьте осторожны с подозрительными сообщениями, которые приходят от имени форума или старого имени пользователя. Сообщение может содержать намёк на ваш прежний псевдоним, интерес к технологиям или сведения о регионе, связанном с IP-адресом; само по себе это не доказывает его достоверность. Вместо перехода по ссылкам входите в аккаунт по известному вам адресу, внимательно проверяйте уведомления о сбросе пароля и завершайте незнакомые сеансы. Старые пароли, хранившиеся с использованием MD5, не следует повторно использовать ни в одном аккаунте.

Инцидент Benchmark показывает, что аккаунты на форумах также могут существенно влиять на безопасность паролей. Не используйте один и тот же пароль для аккаунтов на форумах, игровых и технологических платформах, в интернет-магазинах и в социальных сетях. Использование менеджера паролей, создание длинных и уникальных паролей для каждого сервиса и полный отказ от старых паролей, наиболее надёжное долгосрочное решение. Если реже использовать одинаковые имена пользователей, связывать профили в разных сообществах друг с другом также станет сложнее.

Администраторам форумов следует регулярно отключать старые экземпляры программного обеспечения и плагины, обновлять способы хранения паролей до актуальных стандартов и не хранить старые пользовательские данные без необходимости. MD5 без соли больше не обеспечивает достаточной защиты; предпочтение следует отдавать более стойким и медленным методам хранения паролей. Пользователям не следует забывать о старых аккаунтах на форумах: по возможности их нужно закрывать или обновлять в них пароли. Давняя утечка на форуме при повторном использовании паролей может затронуть важные аккаунты, которыми вы пользуетесь сегодня.

При проверке утечки данных Benchmark на LeakData результат показывает, присутствует ли введённый адрес электронной почты в этом подтверждённом наборе данных форума Benchmark.rs. Если совпадение найдено, это указывает на то, что адрес электронной почты, имя пользователя, IP-адрес и сведения о пароле в виде хеша MD5 с солью могли быть затронуты этим инцидентом. Такой результат не означает утечку платёжных данных или документов, удостоверяющих личность, однако требует немедленно проверить, использовался ли пароль повторно.

Пользователям доменов, для которых найдены совпадения, следует обновить пароли во всех аккаунтах, где используется тот же пароль, проверить историю входов в важных аккаунтах и включить двухфакторную аутентификацию. Отсутствие совпадения не гарантирует, что пароля нет в данных других технологических форумов или наборах паролей; оно означает лишь, что в этой записи Benchmark совпадение не найдено. Эта запись ограничена подтверждёнными доменами и организована так, чтобы ясно показать реальный риск для безопасности паролей в контексте форумных аккаунтов.