Bolt Утечка данных

К подтверждённым категориям данных относятся адреса электронной почты, IP-адреса, имена пользователей и пароли. Адрес электронной почты позволяет напрямую связаться с пользователем, а имя пользователя может помочь сопоставить профили людей, использующих один и тот же псевдоним, особенно на форумах, в файлообменных сообществах и на подобных сайтах. IP-адреса могут дать ограниченные сведения о регионе подключения и привычках доступа. Когда эти три категории данных объединяются с хешем пароля, возрастают риски захвата аккаунта, фишинга и сопоставления профилей.

Хранение паролей в виде хешей MD5 с солью не означает, что в данных непосредственно присутствуют пароли в открытом виде. Однако такой способ хранения не считается достаточным для защиты от подбора слабых, коротких или повторно используемых паролей. Соль снижает вероятность того, что один и тот же пароль даст одинаковый результат, но высокая скорость вычисления MD5 позволяет злоумышленникам проверять распространённые шаблоны паролей. Если пользователь применяет тот же пароль для электронной почты, облачного хранилища, игрового аккаунта или других форумов, риск выходит далеко за пределы аккаунта Bolt.

Подтверждено, что эта запись охватывает 995 274 уникальных пользовательских аккаунта. Также подтверждено наличие в данных адресов электронной почты, IP-адресов, имён пользователей и хешей паролей. Сведения из личных профилей, данные о транзакциях, контенте или сообщениях за пределами этих четырёх полей не входят в подтверждённый объём данных по этой записи. Это разграничение особенно важно, поскольку название Bolt используется в разных отраслях: описание, относящееся не к тому бренду или указывающее неверный тип данных, может ввести пользователей в заблуждение.

В некоторых вторичных списках число строк или записей может отличаться. В этой записи основной показатель, отображаемый пользователю, основан на подтверждённом числе затронутых уникальных аккаунтов. Число строк и число уникальных аккаунтов могут не совпадать из-за повторяющихся адресов электронной почты, отсутствующих полей или по-разному усечённых наборов данных. Поэтому описание следует ограничивать подтверждёнными категориями данных и тем, что утечка затронула 995 274 аккаунта.

Наибольшему риску подвержены люди, у которых есть аккаунт на bolt.cd и которые используют тот же пароль в других сервисах. Аккаунты на файлообменных сайтах и форумах нередко были созданы много лет назад, а затем забыты. Однако выбранные тогда пароли могут по-прежнему использоваться в других аккаунтах. Если старое имя пользователя на форуме совпадает с псевдонимами в других сообществах, риск установления связи между профилями одного человека также возрастает.

Эта утечка особенно затрагивает пользователей, которые регистрируются с личным адресом электронной почты, используют короткие пароли, не пользуются менеджером паролей или считают свой форумный аккаунт неважным и повторно используют один пароль во многих сервисах. Наличие IP-адресов также создаёт риск подготовки адресных сообщений с учётом прежнего региона подключения или привычек доступа. Риск не исчезает лишь потому, что файлообменным сайтом больше не пользуются: раскрытые учётные данные могут проверять в других сервисах.

Пользователям, обнаружившим совпадение в этой записи, прежде всего следует проверить, не используется ли повторно пароль от их аккаунта на bolt.cd или пароль от форума, которым они пользовались в тот же период. Если такой же или похожий пароль всё ещё используется в другом аккаунте, его следует немедленно сменить. В первую очередь нужно обратить внимание на электронную почту, облачные хранилища, социальные сети, сервисы для финансовых операций, игровые и рабочие аккаунты. Использование отдельного длинного пароля для каждого аккаунта делает неэффективными попытки входа с учётными данными из старых наборов данных.

Поскольку адрес электронной почты и имя пользователя были раскрыты вместе, следует с осторожностью относиться к поддельным уведомлениям об аккаунте, запросам на сброс пароля, приглашениям к обмену файлами и предупреждениям о нарушении авторских прав. Вместо входа по ссылкам из полученных сообщений следует открывать нужный сервис напрямую, не открывать неожиданные вложения и обновить параметры восстановления аккаунта. Для важных аккаунтов следует включить двухфакторную аутентификацию и по возможности использовать методы аутентификации на основе приложений или аппаратных устройств.

Инцидент с Bolt показывает, что при регулярной проверке и приведении аккаунтов в порядок нужно учитывать и старые аккаунты на форумах и файлообменных сайтах. Пользователям следует закрыть аккаунты в сообществах, которыми они больше не пользуются, установить уникальные пароли для аккаунтов, которые нельзя закрыть, и свести к минимуму лишние сведения в профилях. Важно помнить: если на многих форумах приходится использовать один и тот же псевдоним, это может облегчить установление связи между личными профилями.

Для корпоративных команд эта запись служит напоминанием о том, что сотрудники могли регистрироваться на старых сайтах сообществ с личными или корпоративными адресами электронной почты. Правила, запрещающие повторное использование паролей, проверки паролей на наличие в утечках, многофакторную аутентификацию и обучение основам безопасности следует применять в комплексе. На первый взгляд незначительная утечка с файлообменного форума может открыть путь к более серьёзным инцидентам безопасности, если те же учётные данные используются в рабочих аккаунтах.

Совпадение адреса электронной почты с этой записью указывает на то, что пользователь присутствует в данных форума bolt.cd. Прежде всего следует попытаться вспомнить пароль или шаблон пароля, использовавшийся в тот период, а затем сменить пароли во всех аккаунтах, где повторялся тот же шаблон. Даже если вспомнить пароль не удаётся, привычные способы составления паролей, применявшиеся до 2017 года, следует считать рискованными.

Совпадение не доказывает однозначно, что пароль был получен в открытом виде. Однако раскрытия хешей паролей уже достаточно, чтобы принять меры безопасности. Уникальный пароль, двухфакторная аутентификация и внимательное отслеживание электронной почты в совокупности значительно снижают риски захвата аккаунта, фишинга и сопоставления профилей, связанные с этой утечкой. Даже если давнее участие в форуме кажется незначительным, реальный риск сохраняется, если тот же пароль использовался в других аккаунтах.