BookCrossing Утечка данных

В этой утечке подтверждено наличие следующих категорий данных: даты рождения, адреса электронной почты, сведения о географическом местоположении, IP-адреса, имена, пароли и имена пользователей. Адреса электронной почты и имена пользователей могут использоваться для сопоставления аккаунтов, а имена и даты рождения, делать фишинговые сообщения более убедительными. Поля с географическим местоположением и IP-адресами могут давать дополнительные сведения о том, в каком районе находится пользователь, или о его активности в сообществе.

Самый серьёзный аспект, хранение паролей в открытом виде. Это означает, что злоумышленник может прочитать пароль без какого-либо подбора. Если пользователь использовал тот же пароль в других аккаунтах, риск не ограничивается одним лишь аккаунтом BookCrossing. Следует как можно скорее сменить пароли от электронной почты, социальных сетей, интернет-магазинов, форумов и других книжных сообществ, если там используется тот же пароль или пароли, созданные по похожему шаблону.

Подтверждённый масштаб утечки для этой записи: 1 582 323 аккаунта и семь основных категорий данных. В их число входят даты рождения, адреса электронной почты, сведения о географическом местоположении, IP-адреса, имена, пароли и имена пользователей. Данные платёжных карт, номера телефонов, содержание личных сообщений и сведения об удостоверениях личности, выданных государством, не входят в перечень подтверждённых категорий данных для этой записи. Оценка риска для пользователя не должна выходить за эти границы.

Поскольку источником утечки стала резервная копия базы данных за 2012 год, затронутые пароли могут быть старыми. Однако это не устраняет риск. Многие пользователи годами создают пароли по прежним шаблонам или лишь немного изменяют их. Поэтому давность записи, не повод откладывать меры безопасности, особенно когда речь идёт об утечке паролей в открытом виде.

Наибольшему риску подвержены владельцы аккаунтов BookCrossing, которые используют тот же пароль и в других аккаунтах. В книжных сообществах реальные имена, сведения о городе или давно используемые псевдонимы могут облегчить сопоставление профилей. Адрес электронной почты в сочетании с датой рождения и местоположением может использоваться для создания поддельных уведомлений от сообщества, приглашений к обмену книгами или сообщений о безопасности аккаунта, адаптированных под конкретного пользователя.

Бывшие участники сообщества также подвержены риску. Даже если пользователь не заходил в аккаунт с 2012 года, риск сохраняется, если в этот период он использовал тот же пароль где-либо ещё.

Пользователям, обнаружившим совпадение, следует определить, какой пароль они используют для аккаунта BookCrossing, и найти другие аккаунты, где повторяется тот же шаблон пароля. Из-за риска, связанного с паролями в открытом виде, этот пароль больше не следует использовать нигде. Для каждого аккаунта нужно создать уникальный длинный пароль, уделив первоочередное внимание электронной почте, социальным сетям, интернет-магазинам, облачным хранилищам и рабочим аккаунтам. Использование менеджера паролей делает этот процесс надёжнее.

Пользователям следует быть готовыми к более персонализированным фишинговым сообщениям: для этого могут использоваться такие персональные сведения, как дата рождения, имя и местоположение. Вместо входа по ссылкам из полученных сообщений следует открывать нужный сервис напрямую, не открывать неожиданные вложения и обновить сведения для восстановления доступа к аккаунтам. В важных аккаунтах следует включить двухфакторную аутентификацию и отказаться от использования различных вариантов старых паролей.

Случай с BookCrossing показывает, что сайты онлайн-сообществ и сайты по интересам тоже могут формировать подробные профили пользователей на основе персональных данных. Пользователям следует регулярно пересматривать сведения, которыми они делятся в книжных, форумных, игровых и других сообществах по интересам, включая имя, город, дату рождения и имя пользователя. Неиспользуемые аккаунты следует закрыть, для аккаунтов, которые нельзя закрыть, использовать уникальные пароли, а из общедоступных профилей удалить лишние сведения.

Этот инцидент напоминает организациям и администраторам сообществ, что старые резервные копии нуждаются в такой же защите, как и действующие системы. Если резервные копии баз данных хранятся долго, необходимо чётко организовать управление доступом, шифрованием, сроками хранения и процедурами удаления. Для пользователей проверка паролей на наличие в утечках, многофакторная аутентификация и удаление старых аккаунтов должны стать постоянной практикой безопасности.

Пользователю следует сначала определить, какой пароль использовался для этого аккаунта, а затем проверить, не используется ли тот же пароль или похожие варианты до сих пор в других аккаунтах. Обнаруженное совпадение требует первоочередного внимания, особенно из-за хранения пароля в открытом виде.

Даже если пользователь не помнит пароль, шаблоны паролей, использовавшиеся в 2012 году и ранее, следует считать рискованными. Пользователям следует использовать уникальные пароли, включить двухэтапную проверку, осторожно относиться к поддельным сообщениям с персональными сведениями и закрыть аккаунты в сообществах, которыми они больше не пользуются. Эти меры существенно снижают риски захвата аккаунтов, фишинга и сопоставления профилей, которые могут возникнуть в результате утечки BookCrossing.