Bitcoin Talk Утечка данных

К подтверждённым категориям данных относятся даты рождения, адреса электронной почты, сведения о поле, IP-адреса, пароли, контрольные вопросы и ответы на них, имена пользователей и активность на сайте. Адрес электронной почты создаёт риск нежелательных обращений и фишинга. Имя пользователя позволяет искать тот же псевдоним на других форумах, биржах или в социальных сетях. IP-адреса могут косвенно указывать на местоположение и историю подключений. Дата рождения и сведения о поле могут помочь составить профиль пользователя и сделать поддельные сообщения от службы поддержки более персонализированными.

Хеши паролей и ответы на контрольные вопросы, наиболее критичные составляющие этого инцидента. Даже если пароли не представлены в открытом виде, слабые или повторно используемые пароли могут проверяться на других учётных записях. Контрольные вопросы создают более длительный риск, поскольку многие пользователи годами повторяют одни и те же ответы в разных сервисах. В криптовалютных сообществах захват аккаунта может привести не только к потере репутации, но и к более серьёзным последствиям: мошенническим инвестиционным рекомендациям, ловушкам под видом восстановления кошелька, атакам на биржевые аккаунты и попыткам завоевать доверие через форумы.

Датой утечки следует указывать 22 мая 2015 года, подтверждённой датой добавления записи (27 марта 2017 года, а числом затронутых уникальных адресов электронной почты) 501 407. Запись связана с доменом Bitcointalk.org, а категории данных ограничены сведениями об учётных записях форума. Утверждения об утечке данных платёжных карт, банковских счетов, приватных ключей, сид-фраз кошельков, балансов криптоактивов, государственных удостоверений личности или физических адресов не входят в эту оценку: такие сведения не относятся к подтверждённым категориям данных.

Из-за роли форума в криптовалютной экосистеме последствия для пользователей могут восприниматься как более широкие, чем следует из технического состава утёкших данных. Однако оценка должна оставаться в пределах зафиксированных полей: идентификационные данные учётной записи, контактные сведения, IP-адреса, ответы на контрольные вопросы, хеши паролей и активность на форуме. Найденное совпадение означает, что пользователь присутствует в этом наборе данных; оно не означает, что его кошелёк скомпрометирован на сегодняшний день или что утечка непосредственно затронула его криптоактивы. Риск заключается в том, что старые данные учётной записи могут проверяться в других сервисах и использоваться для социальной инженерии.

В группе наибольшего риска находятся те, кто использует один и тот же адрес электронной почты на Bitcoin Talk, криптовалютных биржах, в сервисах кошельков и социальных сетях. Участники форума, которые долгое время сохраняют одно и то же имя пользователя, также могут стать более заметными целями. Старые кампании с рекламой в подписях, анонсы проектов, обсуждения майнинга или общедоступная история сообщений могут помочь злоумышленникам предположить, чем интересуется пользователь и каковы его финансовые привычки. Поэтому давний профиль на форуме даже спустя годы может использоваться для поддельных сообщений об инвестициях, восстановлении кошелька или помощи с аккаунтом.

Осторожность также необходима пользователям, которые указывают реальные личные сведения в ответах на контрольные вопросы. В сочетании с датой рождения и сведениями о поле такие ответы помогают сделать попытки восстановления аккаунта более убедительными. Риск ещё выше для разработчиков, майнеров, инвесторов и руководителей проектов, активно работающих в криптовалютной сфере, поскольку профиль на форуме можно связать с их профессиональной или финансовой деятельностью. Если один и тот же пароль или похожий ответ на контрольный вопрос используется в разных аккаунтах, последствия выходят за пределы учётной записи Bitcoin Talk.

Если найдено совпадение, прежде всего необходимо защитить свою электронную почту. Для почтового аккаунта следует установить уникальный надёжный пароль, включить многофакторную аутентификацию, проверить адрес для восстановления доступа и активные сеансы. Затем нужно заменить любой пароль, который мог использоваться в период пользования Bitcoin Talk, во всех аккаунтах, где применялся тот же или похожий пароль. В список для проверки следует включить криптовалютные биржи, сервисы, связанные с кошельками, форумы, социальные сети и старые аккаунты проектов.

Ответы на контрольные вопросы следует заменить уникальными значениями, которые трудно угадать, вместо реальных сведений. Если один из старых ответов использовался в другом сервисе, этот сервис также следует считать подверженным риску. Прежде чем переходить по ссылкам в письмах и личных сообщениях на криптовалютную тематику, необходимо независимо проверить их подлинность. Особенно тщательно следует проверять сообщения с темами вроде восстановления кошелька, аирдропа, инвестиционного предложения, проверки аккаунта, продажи репутации на форуме или продления давнего членства. Использование менеджера паролей и создание отдельного пароля для каждого аккаунта значительно снижает непосредственный риск.

В долгосрочной перспективе учётные записи в криптовалютных сообществах следует защищать так же тщательно, как финансовые аккаунты. Даже если на форуме напрямую не хранятся деньги, личность пользователя и доверие к нему могут стать основой для мошенничества. Для криптовалютных аккаунтов следует использовать отдельный адрес электронной почты, многофакторную аутентификацию с аппаратным устройством или приложением и уникальный пароль. Один и тот же псевдоним на всех платформах повышает заметность пользователя, поэтому для критически важных аккаунтов предпочтительнее отдельный профиль, не связанный с остальными.

Старые учётные записи на форумах следует регулярно проверять, неиспользуемые, закрывать или хотя бы обновлять их пароли и способы восстановления доступа. Контрольные вопросы по возможности следует отключить; если они обязательны, ответами должны быть случайные значения, сохранённые в менеджере паролей. Важно помнить, что IP-адрес и активность на форуме дают дополнительный контекст для социальной инженерии. Пользователям криптовалют также следует постоянно придерживаться правила: не передавать сид-фразы кошельков, приватные ключи или сведения о сеансах на биржах через какие-либо каналы обмена сообщениями.

Положительный результат по Bitcoin Talk означает, что проверяемый адрес электронной почты найден в наборе данных Bitcointalk.org от 22 мая 2015 года. Это означает, что связанные с ним сведения, такие как имя пользователя, IP-адрес, дата рождения, пол, хеши паролей, контрольные вопросы и активность на форуме, могли оказаться под угрозой. Отрицательный результат означает лишь, что в этом конкретном наборе данных совпадение не найдено; он не позволяет сделать вывод, что пользователь не был затронут другими инцидентами в криптовалютных сервисах, на форумах или биржах.

Рекомендуемая последовательность действий: защитить почтовый аккаунт, заменить повторно используемые пароли уникальными, изменить ответы на контрольные вопросы, включить многофакторную аутентификацию в криптовалютных сервисах и проверить аккаунты, связанные с профилем на форуме. Сообщения об инвестициях, восстановлении доступа, поддержке и проверке аккаунта, связанные с тем же адресом электронной почты или именем пользователя, следует считать подозрительными. В частности, нельзя без проверки выполнять просьбы предоставить сид-фразу кошелька, приватный ключ, код биржи или документ, удостоверяющий личность.