Boxee Утечка данных

В утечке Boxee подтверждено наличие адресов электронной почты, имён пользователей, IP-адресов, дат рождения, географического местоположения, идентификаторов в системах мгновенного обмена сообщениями, адресов веб-сайтов пользователей, паролей, прежних паролей и личных сообщений. Эти данные могут использоваться для сопоставления аккаунтов по адресам электронной почты и именам пользователей. Идентификаторы в системах мгновенного обмена сообщениями и адреса веб-сайтов пользователей могут упростить установление связи между человеком и другими его профилями. Поля с IP-адресами и местоположением дают сведения о предыдущих сеансах или регионах, из которых осуществлялся доступ.

Наличие личных сообщений и истории паролей повышает риск. Личные сообщения могут содержать частную переписку, ссылки или сведения, принадлежащие третьим лицам. История паролей может раскрывать прежние принципы, по которым пользователь их составлял, поэтому риск следует учитывать не только для пароля, действовавшего на момент утечки, но и для ранее использовавшихся вариантов. Если в других аккаунтах используется тот же пароль или пароль, построенный по похожему принципу, возможны попытки захвата этих аккаунтов.

Подтверждённый охват этой записи: 158 093 аккаунта и десять категорий данных: даты рождения, адреса электронной почты, географическое местоположение, прежние пароли, идентификаторы в системах мгновенного обмена сообщениями, IP-адреса, пароли, личные сообщения, URL веб-сайтов пользователей и имена пользователей. Номера телефонов, данные платёжных карт, физические адреса и данные государственных удостоверений личности не входят в перечень подтверждённых полей данных для этой записи. Описание должно ограничиваться данными форума Boxee.

Программное обеспечение медиацентра Boxee и экосистему устройств следует рассматривать отдельно от данных участников форума. Эта запись не доказывает, что произошла утечка медиатеки на устройстве или истории просмотра телевизора. Утечка относится к базе данных форума, поэтому предлагаемые пользователю действия следует планировать с учётом его аккаунта на форуме, безопасности электронной почты, содержимого личных сообщений и истории паролей.

К группе наибольшего риска относятся пользователи, которые используют пароль от своего аккаунта на форуме Boxee и в других аккаунтах. На старых форумах о медиацентрах и технологиях одно и то же имя пользователя, идентификатор в системе мгновенного обмена сообщениями или адрес личного сайта может использоваться годами. Это может упростить связывание профилей разных периодов и сделать историю активности пользователя в интернете более заметной.

Для пользователей, чьи личные сообщения попали в утечку, также существует риск нарушения конфиденциальности. Если сообщения содержат личную информацию, ссылки на аккаунты, конфигурации устройств, аккаунты в социальных сетях или сведения, принадлежащие третьим лицам, их следует оценить отдельно. Даже если форум больше не используется активно, прежние принципы составления паролей и ссылки на профили по-прежнему могут создавать риск для других аккаунтов.

Пользователям, для которых найдено совпадение, следует прежде всего определить, какой пароль они использовали на форуме Boxee и повторялся ли он в других аккаунтах. Поскольку прежние пароли также были раскрыты, следует отказаться не только от последнего пароля, но и от старых принципов составления паролей. При переходе на уникальные пароли в первую очередь следует уделить внимание электронной почте, социальным сетям, форумам, аккаунтам разработчиков, облачным хранилищам и рабочим аккаунтам.

Следует проверить ссылки, которыми пользователи делились в личных сообщениях, адреса личных сайтов, идентификаторы в системах мгновенного обмена сообщениями и сведения, принадлежащие третьим лицам. Пользователям следует осторожно относиться к поддельным сообщениям о безопасности аккаунтов, а также к сообщениям, похожим на старые уведомления форума или уведомления об обновлении программного обеспечения устройств. Вместо входа по ссылкам из полученных сообщений следует открывать соответствующий сервис напрямую, включить двухэтапную проверку для важных аккаунтов и обновить сведения для восстановления доступа.

Инцидент с Boxee показывает, что старые технологические форумы и сообщества пользователей продуктов, поддержка которых прекращена, также могут создавать постоянный риск для безопасности. Пользователям следует регулярно проверять аккаунты на форумах и в сообществах владельцев устройств, которыми они больше не пользуются. Аккаунты, которые можно закрыть, следует закрыть; для тех, которые закрыть нельзя, нужно использовать уникальные пароли. В полях профиля не следует хранить ненужные адреса личных сайтов, идентификаторы в системах обмена сообщениями или сведения о местоположении.

Для администраторов форумов такие инциденты указывают на необходимость управлять старыми таблицами баз данных, архивами личных сообщений и историей паролей, в том числе сроками их хранения. Пользователям следует сочетать использование менеджера паролей, проверку паролей на наличие в утечках, многофакторную аутентификацию и удаление старых аккаунтов. Утечка, содержащая историю паролей, делает рискованными и прежние привычки.

Совпадение по адресу электронной почты в этой записи указывает на то, что пользователь присутствует в наборе данных форума Boxee. Сначала пользователю следует определить, какое имя пользователя, пароль и сведения профиля он использовал на форуме, а затем проверить, связаны ли то же имя пользователя, идентификатор в системе мгновенного обмена сообщениями или веб-адрес с другими аккаунтами. Из-за раскрытия истории паролей следует прекратить использование старых вариантов.

Совпадение не означает, что произошла утечка медиаконтента с устройства. Однако наличие личных сообщений, истории паролей и ссылок на профили в базе данных форума, серьёзный сигнал об угрозе безопасности. Использование уникальных паролей и двухфакторной аутентификации, оценка чувствительных сведений в личных сообщениях и закрытие старых аккаунтов на форуме снижают риски захвата аккаунтов, сопоставления профилей и нарушения конфиденциальности, которые могут возникнуть в результате утечки Boxee.