Bleach Anime Forum Утечка данных

Подтверждено наличие следующих категорий данных: адреса электронной почты, имена пользователей и пароли. Имя пользователя, особенно если оно связано с псевдонимами, которые человек годами использовал на форумах, может помочь сопоставить его профили в разных сообществах. Адрес электронной почты, в свою очередь, служит прямым каналом для отправки сообщений о сбросе пароля, поддельных предупреждений о безопасности и персонализированных фишинговых сообщений. Когда эти два поля объединены с хешем пароля, риск захвата аккаунта значительно возрастает.

Соль при хранении паролей в формате MD5 уменьшает вероятность того, что у аккаунтов с одинаковым паролем будут одинаковые хеши; однако по современным стандартам MD5 не считается надёжным способом хранения паролей. Злоумышленники могут проверять короткие пароли, пароли со словарными словами и те, которые ранее использовались на других сайтах. Поэтому пользователям необходимо учитывать не только свой аккаунт Bleach Anime Forum, но и любые другие аккаунты, созданные с тем же адресом электронной почты или именем пользователя.

Подтверждённый охват этой записи ограничен 143 711 аккаунтами. Раскрытые поля, адреса электронной почты, имена пользователей и хеши паролей. Имя, номер телефона, физический адрес, IP-адрес, платёжные сведения, личные сообщения и дата рождения не входят в число подтверждённых категорий данных для этой записи. Это ограничение важно учитывать, чтобы точно описать последствия утечки: упоминание полей, наличие которых не подтверждено, вводит пользователя в заблуждение.

Поскольку инцидент датирован 2015 годом, некоторые пользователи, возможно, уже забыли о своих аккаунтах. Тем не менее пароли от старых аккаунтов представляют угрозу безопасности и сейчас, если они повторно используются на других сервисах. Кроме того, добавление утечки в подтверждённые записи спустя годы указывает на временной разрыв между датой, когда данные впервые утекли, и датой, когда об этом стало широко известно. Определяя, какие действия следует предпринять пользователям, важно не путать эти две даты.

Наибольшему риску подвергаются те, кто состоял в сообществе bleachanime.org до 2015 года и использовал тот же пароль на других форумах, в социальных сетях, игровых аккаунтах или аккаунтах электронной почты. В старых сообществах любителей аниме и манги нередко годами используют один и тот же псевдоним; это может облегчить установление связи между разными профилями. Риск взлома может быть выше, особенно если в аккаунтах, созданных в юном возрасте, использовались простые шаблоны паролей.

Даже если аккаунт в сообществе больше не активен, пользователям не следует недооценивать риск. Закрытые или забытые форумы всё ещё могут представлять ценность для злоумышленников: старые пароли можно пробовать на других сервисах, а адреса электронной почты, использовать для адресных сообщений. Пользователям, которые годами пользуются одним и тем же адресом электронной почты, не используют менеджер паролей или создают похожие варианты паролей, стоит внимательнее оценить эту запись.

Первый шаг для пользователей, затронутых этой утечкой, определить, какой пароль они использовали во времена Bleach Anime Forum и в каких аккаунтах применяли его повторно. Если тот же или похожий пароль всё ещё используется в другом аккаунте, его следует немедленно изменить. Приоритет нужно отдать аккаунтам электронной почты, социальных сетей, игровых платформ, платных сервисов и рабочим аккаунтам. Создание уникального длинного пароля для каждого аккаунта существенно ограничивает возможности атак методом перебора.

Поскольку адреса электронной почты пользователей оказались раскрыты, следует осторожно относиться к сообщениям, похожим на поддельные уведомления о сбросе пароля, уведомления со старого форума, приглашения ознакомиться с аниме-контентом или предупреждения о безопасности. Вместо входа по ссылкам из полученных сообщений следует открывать нужный сервис напрямую, избегать открытия неожиданных файлов и обновлять настройки восстановления доступа к аккаунтам. В важных аккаунтах необходимо включить двухфакторную аутентификацию и, по возможности, отдавать предпочтение аутентификации через приложение или с помощью аппаратных средств, а не SMS.

Инцидент с Bleach Anime Forum показывает, что в личный список аккаунтов, за безопасностью которых нужно следить, следует включать и старые аккаунты на сайтах сообществ с узкой тематикой. Пользователям стоит регулярно проверять форумы, игровые сообщества и сайты по интересам, которыми они больше не пользуются. Аккаунты, которые можно закрыть, следует закрыть; для тех, которые закрыть нельзя, нужно использовать уникальные пароли, а из профилей, удалить лишние сведения. Если необходимо везде пользоваться одним и тем же псевдонимом, следует помнить, что это повышает заметность пользователя и риск сопоставления его профилей.

Что касается организаций, важно помнить, что сотрудники могли регистрироваться в старых сообществах, используя рабочую, а не личную электронную почту. Организациям следует комплексно внедрять проверки паролей на наличие в утечках, многофакторную аутентификацию, правила, предотвращающие повторное использование паролей, и обучение сотрудников вопросам безопасности. Даже утечка на, казалось бы, небольшом фанатском форуме может привести к более серьёзным последствиям, если те же данные для входа используются в рабочих аккаунтах.

Совпадение адреса электронной почты с данными в этой записи указывает на то, что пользователь имел аккаунт на bleachanime.org примерно в 2015 году либо что связанный с этим аккаунтом адрес электронной почты присутствует в наборе данных. После обнаружения совпадения правильнее всего полностью отказаться от шаблонов паролей, которые использовались в тот период, и поочерёдно обновить другие аккаунты, где мог использоваться тот же пароль. Даже если сам пароль уже не удаётся вспомнить, следует действовать с учётом старых и повторяющихся шаблонов паролей.

Совпадение не обязательно означает, что пароль был получен в открытом виде; однако раскрытие его хеша уже служит достаточным предупреждением об угрозе безопасности. Если пользователи применяют уникальный пароль и двухфакторную аутентификацию, а также внимательно проверяют электронную почту, они могут значительно снизить риск захвата аккаунта и фишинга, связанный с этой утечкой. Даже если давнее участие в форуме кажется несущественным, риск остаётся актуальным, когда в других аккаунтах используются тот же адрес электронной почты и прежние привычки при выборе паролей.