Brand New Tube Утечка данных

Для утечки Brand New Tube подтверждено наличие адресов электронной почты, имён пользователей, сведений о поле, IP-адресов, хешей паролей и личных сообщений. Сочетание адреса электронной почты и имени пользователя позволяет сопоставить личность пользователя с его профилями на других платформах. IP-адреса дают ограниченную техническую информацию о регионе подключения и привычном характере сеансов. Хотя сведения о поле сами по себе кажутся малоинформативными, в сочетании с другими полями они могут способствовать более персонализированному выбору целей.

Раскрытие личных сообщений представляет наиболее серьёзный риск для пользователей. В сообщениях могут содержаться личные разговоры, сведения о связях с другими людьми, предпочтениях при обмене материалами или данные третьих лиц. Наличие паролей в виде хешей SHA-1 без соли повышает риск захвата аккаунтов. Если тот же пароль использовался в почте, социальных сетях, на видеоплатформах или форумах, злоумышленники могут попытаться применить эти данные и на других сервисах.

Неподтверждённые сведения о числе затронутых людей и составе полей данных, а также неподтверждённые заявления злоумышленников не включаются в публично описанный масштаб инцидента. Телефонные номера, физические адреса, данные платёжных карт, данные государственных удостоверений личности и даты рождения не входят в перечень подтверждённых полей данных для этой записи.

Инцидент касается данных зарегистрированных пользователей сервиса Brand New Tube. Не следует автоматически предполагать, что утечка затронула другие видеосайты, социальные сети или хостинг-сервисы в той же контентной экосистеме. Основное число в записи отражает количество уникальных затронутых аккаунтов. Хотя число строк в исходных данных или приблизительное число пользователей может различаться в разных списках, меры безопасности следует планировать исходя из 349 627 подтверждённых аккаунтов и перечисленных категорий данных.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта Brand New Tube и в других аккаунтах. На видеоплатформах нередко используются те же имена пользователей, что и в других социальных аккаунтах, поэтому сочетание имени пользователя и адреса электронной почты повышает риск сопоставления профилей. Пользователи, чья личная переписка попала в утечку, также сталкиваются с повышенным риском для конфиденциальности из-за личных разговоров, отправленных ссылок или данных третьих лиц.

Данные об IP-адресах и личная переписка могут влиять не только на техническую безопасность аккаунта, но и на заметность пользователя в интернете. Даже если пользователь больше не пользуется старым аккаунтом, риск сохраняется, если тот же пароль по-прежнему используется в других аккаунтах. Тем, кто использует один и тот же адрес электронной почты в социальных сетях, на форумах, видеоплатформах и в почтовых аккаунтах, следует в первую очередь оценить эту запись.

Если вы обнаружили совпадение, сначала определите, какой пароль использовали в аккаунте Brand New Tube, и проверьте, нет ли такого же или похожего пароля в других аккаунтах. Если тот же пароль всё ещё действует где-либо ещё, немедленно смените его. В первую очередь займитесь почтовыми аккаунтами, социальными сетями, видеоплатформами, форумами и рабочими аккаунтами. Для каждого аккаунта следует выбирать уникальный длинный пароль и хранить его в менеджере паролей.

Не забывайте, что личные сообщения также могли быть затронуты. Оцените, какие ссылки, личные сведения, адреса файлов или данные третьих лиц вы передавали в переписке. С осторожностью относитесь к письмам о безопасности аккаунтов, авторских правах на видео, архивах сообщений или сбросе пароля. Вместо входа по ссылкам переходите непосредственно на соответствующий сервис. Включите двухфакторную аутентификацию в критически важных аккаунтах.

Инцидент Brand New Tube показывает, что защита данных личной переписки на видеоплатформах и платформах сообществ не менее важна, чем безопасность аккаунтов. Пользователям следует регулярно пересматривать аккаунты на видеоплатформах, форумах и социальных платформах, которыми они больше не пользуются. Аккаунты, которые можно закрыть, следует закрыть; для тех, которые закрыть нельзя, нужно использовать уникальные пароли. В личных сообщениях следует избегать передачи лишней персональной информации.

Для поставщиков услуг эта запись служит напоминанием о том, что способы хранения паролей должны соответствовать современным стандартам, личные сообщения необходимо защищать средствами контроля доступа, а старые уязвимости, устранять. Пользователям следует сочетать менеджер паролей, многофакторную аутентификацию, проверку паролей на наличие в утечках и удаление старых сообщений. Утечка, затрагивающая личные сообщения, не только создаёт технические риски для аккаунтов, но и влияет на конфиденциальность.

Сначала оцените, какой пароль вы использовали в этом аккаунте, где ещё применяли то же имя пользователя и какая информация могла содержаться в личных сообщениях. Даже если вы не помните пароль, прежние шаблоны паролей, использовавшиеся до 2022 года, следует считать рискованными.

Совпадение не доказывает, что пароль был передан в открытом виде. Однако хеши паролей SHA-1 без соли вместе с раскрытием адресов электронной почты, IP-адресов, имён пользователей и личных сообщений, серьёзный сигнал угрозы безопасности. Уникальные пароли, двухфакторная аутентификация, проверка входящих сообщений напрямую через доверенный канал и повторная оценка конфиденциальной информации, переданной в личных сообщениях, снижают риски захвата аккаунтов и нарушения конфиденциальности, которые могут возникнуть вследствие утечки Brand New Tube.