Biohack.me Утечка данных

В утечке Biohack.me подтверждены следующие типы данных: адреса электронной почты, пароли, личные сообщения и имена пользователей. Имя пользователя связано с ID на форуме, и если тот же псевдоним использовался в других сообществах, можно установить связь между профилями человека в интернете. Адрес электронной почты позволяет идентифицировать владельца аккаунта, поле пароля повышает риск для безопасности аккаунта, а личные сообщения могут содержать переписку, которой пользователи не хотели бы делиться за пределами форума. Сочетание этих полей увеличивает риск нарушения конфиденциальности.

В этой записи дата рождения, физический адрес, номер телефона, платёжная информация и сведения из официальных документов, удостоверяющих личность, не указаны как подтверждённые типы данных. Тем не менее поле личных сообщений и чувствительная тематика форума создают значительный риск. Злоумышленники могут пытаться сопоставить аккаунты на других форумах по имени пользователя и адресу электронной почты, отправлять пользователю фишинговые сообщения с учётом содержания старой переписки или оказывать давление, используя личные разговоры. Если пароль использовался повторно, риск может распространяться и на другие аккаунты.

В записи Biohack.me на LeakData указаны 3 402 аккаунта, а указанная дата инцидента: 2 декабря 2016 года. Утечка охватывает аккаунты форума. Подтверждённые поля, адреса электронной почты, пароли, личные сообщения и имена пользователей. Поэтому содержание записи не следует расширять так, чтобы создавалось впечатление об утечке данных о здоровье всех пользователей или сведений об их физических адресах. Неподтверждённые поля пользователю не показываются.

Утечка личных сообщений не означает, что каждое сообщение одинаково чувствительно; однако в силу тематики форума переписка могла касаться личных предпочтений, опыта или частных обсуждений пользователей. Поэтому обнаруженное совпадение следует рассматривать как высокий риск для конфиденциальности. Хотя объём записи технически невелик, она считается чувствительной из-за контекста содержимого и наличия личных сообщений. Пользователю следует дать реалистичное, но не преувеличенное объяснение риска.

Первая группа риска, люди, которые создали аккаунт на форуме Biohack.me и использовали то же имя пользователя в других сообществах. Такие темы, как биохакинг, технологии, связанные с телом, и экспериментальные практики, для некоторых пользователей могут быть чувствительными в личном или социальном отношении. Сочетание имени пользователя, адреса электронной почты и личных сообщений может позволить связать участие человека в этом сообществе с его другими аккаунтами. Это может повысить риски для репутации и конфиденциальности, а также риск целенаправленной травли.

Вторая группа риска, люди, которые использовали тот же пароль в других аккаунтах. Даже если пароль представлен в виде хеша, слабые или повторно используемые пароли могут проверяться в сочетании с другими наборами данных. Повышенную осторожность следует проявлять пользователям, зарегистрировавшимся с рабочим адресом электронной почты, тем, кто хочет отделить сведения о своём здоровье или личных предпочтениях от профессиональной жизни, а также людям, которые сообщали личные сведения в приватной переписке. Эта запись важна не только с точки зрения безопасности аккаунтов, но и для разделения личного и рабочего присутствия в интернете и сохранения конфиденциальности личной переписки.

Пользователям, обнаружившим совпадение в базе данных Biohack.me, следует прежде всего проверить, какой пароль они использовали на форуме и применялся ли он в других аккаунтах. Если тот же или похожий пароль использовался для электронной почты, социальных сетей, форумов, сервисов обмена сообщениями или файлами либо рабочих аккаунтов, его следует немедленно сменить. Новые пароли должны быть уникальными, а на всех важных аккаунтах по возможности следует включить двухфакторную аутентификацию. Особое внимание нужно уделить защите почтового аккаунта.

Пользователям также следует остерегаться фишинговых сообщений, угроз и попыток шантажа, в которых упоминается содержание старой личной переписки. При получении такого сообщения не следует переходить по ссылкам, совершать платежи или сообщать дополнительные личные сведения. Если имя пользователя на форуме используется и на других платформах, стоит проверить настройки конфиденциальности, которые затрудняют установление связи между этими профилями. Если угроза становится конкретной, следует обратиться за помощью к соответствующим платформам и при необходимости, в местные уполномоченные органы.

Случай Biohack.me показывает, что даже небольшие форумы могут создавать серьёзные риски для конфиденциальности. Для обсуждения чувствительных тем пользователям стоит рассмотреть использование отдельного адреса электронной почты, уникального пароля и другого имени пользователя. Менеджер паролей упрощает создание надёжных и разных паролей для каждого аккаунта. О старых аккаунтах на форумах не следует забывать: если они больше не используются, их стоит закрыть или хотя бы установить для них уникальные пароли.

На форумах и платформах сообществ личные сообщения следует рассматривать как данные повышенного риска. Их не следует хранить дольше необходимого; они должны быть защищены строгими ограничениями доступа, а пользователям нужно обеспечить простой доступ к возможностям удаления данных. Для пользователей наиболее устойчивой защитой остаётся отделение аккаунтов в сообществах с чувствительной тематикой от личного и рабочего присутствия в интернете, отказ от передачи ненужных личных сведений и понимание того, что личная переписка может храниться бессрочно.

При проверке утечки Biohack.me на LeakData результат показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных форума. Наличие совпадения означает, что поля адреса электронной почты, имени пользователя, пароля и личных сообщений могли входить в соответствующую запись. Этот результат не указывает на утечку физического адреса или платёжной информации; однако к нему следует отнестись внимательно из-за наличия личных сообщений и чувствительной тематики сообщества.

Пользователям, у которых обнаружено совпадение, следует отказаться от повторного использования паролей, усилить защиту электронной почты и других важных аккаунтов, проверить, совпадают ли старые имена пользователей с именами в других профилях, и не отвечать на угрозы платежами или передачей дополнительных сведений. Отсутствие совпадения не гарантирует, что данных пользователя нет в наборах данных других форумов или сообществ с чувствительной тематикой; оно означает лишь, что в этой записи Biohack.me совпадение не найдено. Эта запись ограничена подтверждёнными полями и организована с учётом конфиденциальности личной переписки.