Утечка данных BlackBerry Fans

Подтверждённые категории данных, адреса электронной почты, IP-адреса, имена пользователей и пароли. Сам по себе адрес электронной почты может казаться малозначимым с точки зрения риска. Однако в сочетании с именем пользователя и паролем он облегчает злоумышленнику сопоставление аккаунтов и подбор паролей. IP-адреса могут указывать на примерный регион подключения пользователя, особенности обращения к сервису или местоположение во время предыдущего сеанса. Эти сведения могут, в частности, позволить связать между собой онлайн-профили людей, которые долгое время использовали один и тот же псевдоним в технологических сообществах.

Хранение поля пароля в виде хеша MD5 с солью, важная техническая деталь. Использование соли снижает вероятность получения одинаковых хешей у пользователей с одинаковыми паролями. Однако MD5 вычисляется очень быстро, поэтому слабые и короткие пароли, а также пароли, ранее встречавшиеся в других наборах данных, вполне могут быть восстановлены из хешей. Таким образом, риск не ограничивается самим аккаунтом BlackBerry Fans. Если пользователь использовал тот же адрес электронной почты и пароль на других форумах, в интернет-магазинах, в социальных сетях или почтовых аккаунтах, злоумышленники могут попытаться получить доступ к этим сервисам посредством систематических, хотя и не автоматизированных, попыток входа.

Неподтверждённые сведения о количестве затронутых людей, полях данных и заявления злоумышленников не включаются в публичное описание масштаба инцидента. Имя, номер телефона, данные платёжной карты, физический адрес, содержание личных сообщений и сведения из государственного удостоверения личности не входят в число подтверждённых полей. Поэтому оценивать риски для пользователя следует только на основании данных, которые можно проверить.

Также важно отметить, что инцидент связан не с корпоративными системами бренда BlackBerry, а с доменом независимого сообщества энтузиастов. В записи об инциденте указан домен blackberryfans.org; не следует напрямую приписывать нарушение безопасности устройствам BlackBerry, корпоративным продуктам или связанным с ними сервисам безопасности. Это разграничение помогает избежать как дублирования записей об инциденте, так и ненужных действий пользователей в отношении другой компании или сервиса.

Наибольшему риску подвергаются пользователи, которые используют адрес электронной почты и пароль от BlackBerry Fans также в других аккаунтах. Если злоумышленникам удастся восстановить пароль по его хешу или найти для него соответствие в ранее известных списках паролей, возможны попытки входа в другие аккаунты. Риск сопоставления онлайн-профилей также выше у людей, которые годами использовали одно и то же имя пользователя на технологических форумах, в сообществах разработчиков или социальных сетях.

Участники сообществ, посвящённых старым устройствам, нередко забывают об аккаунтах, созданных много лет назад. Поэтому, увидев уведомление об утечке, они могут недооценить значимость такого аккаунта. Однако если пароль от старого форумного аккаунта совпадает с паролем от почтового ящика или другого основного аккаунта, риск сохраняется и сейчас. Особенно внимательными следует быть тем, кто зарегистрировался с личным адресом электронной почты, использовал старый короткий пароль или не пользуется двухфакторной аутентификацией.

Если вы ещё помните пароль от аккаунта BlackBerry Fans, смените его во всех аккаунтах, где используется такой же или похожий пароль. В первую очередь уделите внимание почтовым аккаунтам, социальным сетям, облачным хранилищам, сервисам для финансовых операций и рабочим аккаунтам. Для каждого аккаунта лучше использовать уникальный длинный пароль, сохранённый в менеджере паролей. Если старый аккаунт доступен, смените пароль и в нём, а также по возможности завершите активные сеансы.

Будьте осторожны с фишинговыми сообщениями, поскольку адрес электронной почты и имя пользователя были раскрыты вместе. Сообщения о BlackBerry, поддержке старых устройств, форумных аккаунтах, сбросе пароля или предупреждениях об угрозах безопасности могут выглядеть правдоподобно. Открывайте нужный сервис напрямую через браузер, а не по ссылкам из сообщений, не открывайте вложенные файлы и проверяйте, действительно ли вы сами запрашивали сброс пароля. Включите двухфакторную аутентификацию в наиболее важных аккаунтах.

Этот инцидент показывает, что старые аккаунты в сообществах тоже следует учитывать при проверке безопасности. Регулярно пересматривайте список форумов, сообществ владельцев устройств и специализированных сервисов, в которых вы регистрировались за прошедшие годы. Закрывайте неиспользуемые аккаунты, задавайте уникальные пароли для тех, которые закрыть нельзя, и удаляйте из профилей лишние сведения. Если вам необходимо использовать один и тот же псевдоним на разных площадках, помните, что его можно связать с вашей личностью.

Сотрудники могли использовать корпоративные адреса электронной почты для регистрации в таких сообществах. Поэтому организациям следует сочетать политику запрета повторного использования паролей с многофакторной аутентификацией, проверками паролей по данным утечек и регулярным обучением сотрудников основам безопасности. Даже утечка на небольшом сайте сообщества может иметь более широкие последствия, если те же учётные данные используются в других местах.

Даже если вы уже не помните пароль, следует изменить привычные схемы создания паролей, которыми вы пользовались до 2022 года. Особенно внимательно проверьте давно неиспользуемые аккаунты, зарегистрированные на тот же адрес электронной почты.

Совпадение, обнаруженное при проверке, не обязательно означает, что пароль был получен в открытом виде. Тем не менее раскрытие хешей паролей само по себе служит достаточным предупреждением об угрозе безопасности. Наиболее разумный подход, сделать пароли уникальными, использовать двухфакторную аутентификацию в важных аккаунтах, внимательно оценивать полученные уведомления и сообщения о сбросе пароля, а также проверить другие профили с тем же именем пользователя. Эти меры значительно снижают риск захвата аккаунтов и целевого мошенничества вследствие утечки BlackBerry Fans.