Утечка данных Bookchor

В утечке Bookchor подтверждено наличие адресов электронной почты, имён, номеров телефонов, дат рождения, сведений о поле, IP-адресов, профилей в социальных сетях и паролей. Если адрес электронной почты и номер телефона доступны вместе, пользователь может стать целью мошеннических попыток как по электронной почте, так и через сообщения или звонки. Имя, дата рождения и сведения о поле могут использоваться для составления сообщений, которые выглядят более личными.

Профили в социальных сетях могут помочь злоумышленникам найти пользователя на других платформах и установить связи между его аккаунтами. Наличие паролей в формате MD5 без соли повышает уровень риска. Без соли одинаковые пароли дают одинаковый результат хеширования, что упрощает сравнение со списками распространённых паролей. Если один и тот же пароль используется для электронной почты, социальных сетей, покупок или рабочих аккаунтов, эта утечка может создать риск последовательного захвата нескольких аккаунтов.

Подтверждённый охват этой записи составляет 498 297 аккаунтов и восемь категорий данных: даты рождения, адреса электронной почты, сведения о поле, IP-адреса, имена, пароли, номера телефонов и профили в социальных сетях. Данные платёжных карт, банковских счетов, физические адреса, данные удостоверений личности, выданных государственными органами, и содержимое заказов не входят в число подтверждённых полей этой записи. Описание должно опираться только на подтверждённые категории данных.

Записи Bookchor следует рассматривать в контексте торговли книгами и платформ для продажи подержанных книг. Не следует предполагать, что утечка также произошла на других книжных сайтах, у издателей или на торговых платформах с похожим названием. Число в записи отражает количество отдельных затронутых аккаунтов; общее количество строк или повторяющихся записей может отличаться. Планировать действия пользователя следует исходя из подтверждённого числа 498 297 аккаунтов и перечисленных полей данных.

Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта Bookchor и в других аккаунтах. Студенты, покупатели и продавцы книг, а также люди, использующие один и тот же адрес электронной почты или номер телефона на разных торговых сайтах, могут чаще становиться целями злоумышленников. Такие данные, как дата рождения и профиль в социальной сети, могут сделать сообщения об акциях, доставке, проверке аккаунта или продаже книг более правдоподобными и тем самым помочь обмануть пользователя.

Пользователи, для которых доступны номер телефона и ссылка на профиль в социальной сети, могут подвергаться атакам не только по электронной почте, но и через мессенджеры и социальные сети. Поэтому оценку рисков не следует сводить к смене пароля. Пользователям нужно с осторожностью относиться к неожиданным ссылкам, запросам на оплату, сообщениям о покупке и продаже подержанных книг и уведомлениям о восстановлении аккаунта.

Пользователям, обнаружившим совпадение, прежде всего следует определить, какой пароль они использовали в аккаунте Bookchor и в каких других аккаунтах применяли пароли по тому же шаблону. Если тот же или похожий пароль до сих пор используется в другом аккаунте, его следует немедленно сменить. В первую очередь нужно защитить электронную почту, социальные сети, аккаунты для покупок, платёжные сервисы, образовательные платформы и рабочие аккаунты. Для каждого аккаунта следует создать уникальный длинный пароль.

Поскольку адреса электронной почты, номера телефонов и сведения о профилях в социальных сетях оказались раскрыты, следует остерегаться поддельных уведомлений о доставке, заказах книг, подтверждении оплаты, проверке аккаунта или акциях. Вместо входа по полученным ссылкам нужно открывать соответствующий сервис напрямую, не открывать файлы, которых вы не ожидали получить, и обновить данные для восстановления аккаунта. Для важных аккаунтов следует включить двухэтапную проверку и по возможности отдавать предпочтение подтверждению через приложение.

Инцидент Bookchor показывает, что сервисы, объединяющие электронную торговлю и функции сообщества, формируют обширные профили персональных данных. Пользователям следует регулярно проверять такие сведения, как дата рождения, номер телефона и профиль в социальной сети, которые они указывают в аккаунтах торговых, книжных, образовательных сервисов и сообществ. Неиспользуемые аккаунты следует закрывать, для тех, которые нельзя закрыть, (использовать уникальные пароли, а из профилей) удалять ненужные сведения.

Для компаний такие инциденты показывают, что методы хранения паролей, сегментацию клиентских данных, контроль доступа и процессы уведомления об инцидентах нужно рассматривать в комплексе. Пользователям следует применять эти меры в комплексе: использовать менеджеры паролей, включать многофакторную аутентификацию, проверять, не попали ли пароли в утечки, и повышать осведомлённость о мошенничестве по телефону и электронной почте. Ненадёжные способы хранения паролей, такие как MD5 без соли, могут сохранять риски, связанные со старыми наборами данных, на протяжении многих лет.

Совпадение адреса электронной почты с этой записью указывает на то, что пользователь присутствует в наборе данных Bookchor. Прежде всего ему следует определить, какой пароль использовался в аккаунте Bookchor, а затем проверить, применялся ли тот же пароль или похожие варианты в других аккаунтах. Поскольку в наборе также есть номера телефонов и сведения о социальных сетях, внимание нужно уделять не только уведомлениям по электронной почте, но и сообщениям и уведомлениям в социальных сетях.

Совпадение не доказывает, что пароль был передан в открытом виде. Однако раскрытия хешей паролей MD5 без соли и персональных данных для связи достаточно, чтобы принять меры безопасности. Уникальные пароли, двухфакторная аутентификация, проверка входящих сообщений напрямую через доверенный канал и закрытие старых аккаунтов значительно снижают риски захвата аккаунтов, фишинга и целевого мошенничества, которые могут возникнуть в результате утечки Bookchor.