Клон BreachForums

Категории данных, учитываемые в записи «Клон BreachForums», следует рассматривать как адреса электронной почты, IP-адреса, данные паролей и имена пользователей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. IP-адреса могут косвенно указывать на местоположение при подключении, сетевого провайдера или использование устройства. Данные паролей напрямую повышают риск компрометации аккаунтов, особенно если тот же пароль используется в других сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и персонализировать сообщения, использующие приёмы социальной инженерии.

Хотя хеширование паролей с помощью Argon2, современный способ защиты, при слабых или повторно используемых паролях риск сохраняется. Если IP-адрес и имя пользователя обнаружены вместе, псевдоним пользователя на форуме можно связать с его реальным адресом электронной почты или местоположением при подключении.

Эта запись ограничена доменом breachforums.vc и инцидентом на форуме-клоне в июне 2023 года. Она охватывает адреса электронной почты, IP-адреса, хеши паролей и имена пользователей. Личные сообщения, платёжные сведения и данные из других версий BreachForums не следует объединять с этой записью.

Поля, отсутствующие в этой записи, не следует описывать так, будто они попали в утечку. Такие поля, как полный номер карты, пароль аккаунта, данные официального удостоверения личности, личное сообщение, содержимое устройства или сведения о здоровье, следует учитывать при оценке рисков только в том случае, если они явно включены в запись. Текст составлен на основе проверяемых категорий данных и известных границ инцидента.

Риски, связанные с этим клоном, затрагивают пользователей, зарегистрировавшихся на форуме, людей, использующих один и тот же никнейм на разных форумах, владельцев аккаунтов, которые неоднократно используют один и тот же адрес электронной почты на форумах по информационной безопасности или киберпреступности, а также тех, кто использует тот же пароль на других платформах.

Повышенному риску подвержены пользователи, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли и указывают номер телефона и адрес во множестве аккаунтов на торговых площадках или в сообществах. Связь между псевдонимом и реальной личностью в корпоративных аккаунтах или аккаунтах сообществ может создавать дополнительные риски социальной инженерии.

Пользователям следует сменить пароль на этом форуме и в других аккаунтах, где пароли построены по тому же шаблону. Тем, кто использует одно и то же имя пользователя на разных площадках, следует оценить риск сопоставления профилей и использовать разные учётные данные для важных аккаунтов.

Пользователям, у которых проверка выявила совпадение, следует обновить пароли в аккаунтах с такими же или похожими паролями, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если записи содержат номера телефонов, адреса, платёжные сведения или конфиденциальную информацию о сообществах, следует с осторожностью относиться к неожиданным звонкам и сообщениям о доставке, возвратах, поддержке и подтверждении данных.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных личных сведений из аккаунтов. Повторное использование одного и того же адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

В аккаунтах на форумах сведения об адресе электронной почты, имени пользователя и IP-адресе легко сопоставить. Пользователям, которые хотят сохранить анонимность своих псевдонимов, следует использовать отдельный адрес электронной почты, уникальный пароль и минимум сведений в профиле для каждого сообщества.

Проверка LeakData показывает, найден ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что данные из всех полей действительно относятся к этому пользователю; однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает возможности присутствия данных в других утечках.

Положительный результат означает, что адрес электронной почты найден в записи «Клон BreachForums». Это не означает, что были затронуты все данные оригинального форума; меры следует принимать только в отношении этих записей форума-клона.