Предполагаемое раскрытие данных BUXP (2022)

Эта запись содержит адреса электронной почты и пароли. Если утверждение о паролях в открытом виде верно, злоумышленник может попробовать использовать их для входа без предварительного подбора. Адрес электронной почты позволяет идентифицировать пользователя и связаться с ним, а пароль может послужить ключом для попыток доступа к другим аккаунтам. На платформах, подобных BUXP, пользователи создают аккаунты для небольшого заработка, работы с рекламой, участия в реферальных программах или получения платежей, поэтому тот же пароль мог использоваться в других аккаунтах для вывода средств, платежей или рекламы. Персональные сведения, такие как имя, номер телефона, адрес или платёжные данные, не включены в эту запись, поскольку их наличие не подтверждено.

Запись BUXP (2022) встречается в открытых записях об утечках, однако подробного официального подтверждения со стороны компании нет. Поэтому количество записей следует считать приблизительным, а технические подробности инцидента нельзя представлять как установленные факты. Перечень указанных категорий данных ограничен адресами электронной почты и паролями. Утверждение о том, что пароль оказался в открытом виде, достаточно серьёзно, чтобы принять меры безопасности. Однако это не означает, что произошла утечка сведений об остатке средств на счёте, документов, удостоверяющих личность, или истории финансовых операций. Чтобы предоставлять пользователям точную информацию, неподтверждённые финансовые поля в эту запись не добавлены.

Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта BUXP также в электронной почте, платёжных и рекламных сервисах, на форумах или других платформах для заработка. О старых платформах оплачиваемых кликов часто забывают, но тот же пароль может годами оставаться в использовании в других сервисах. Это даёт злоумышленникам преимущество при атаках с подбором паролей. Адрес электронной почты также может использоваться для рассылки пользователям, интересующимся старыми сервисами для заработка, поддельных уведомлений о платежах, ложных предупреждений о выводе средств или сообщений о проверке аккаунта.

Если обнаружено совпадение с данными BUXP, вам следует прекратить использовать во всех аккаунтах пароль, которым вы пользовались в тот период. Если тот же пароль или похожие варианты использовались в электронной почте, платёжных сервисах, рекламных кабинетах, социальных сетях или на форумах, их все следует сменить. В аккаунте электронной почты нужно включить двухфакторную аутентификацию, завершить неизвестные сеансы и проверить данные для восстановления доступа. Сообщения о выводе средств или проверке аккаунта от старых платформ для заработка следует считать подозрительными, а ссылки вне официальных каналов открывать не следует.

Аккаунты на платформах для онлайн-заработка и рекламы следует отделять от личной электронной почты и финансовых аккаунтов. Для каждого сервиса нужно создавать уникальный пароль и использовать менеджер паролей. Пароли, использовавшиеся на старых или закрытых платформах, не следует считать безопасными: наборы данных могут вновь появиться в обращении спустя годы. Для сервисов платежей и вывода средств двухфакторная аутентификация должна быть обязательной; правила пересылки электронной почты нужно регулярно проверять. Эти меры помогут предотвратить влияние утечки со старой платформы на действующие аккаунты.

Если при проверке в LeakData обнаружено совпадение с записью BUXP (2022), вам следует рассматривать его как риск раскрытия пароля в открытом виде. Запись не имеет статуса подтверждённой, однако сочетание адреса электронной почты и читаемого пароля представляет серьёзный риск с точки зрения практической безопасности. Первый шаг (найти все аккаунты, в которых используется тот же пароль; второй) установить для каждого из них уникальный пароль; третий, включить двухфакторную аутентификацию в электронной почте и платёжных аккаунтах. Совпадение не означает, что платёжные данные утекли, однако оно может указывать на повторное использование пароля, которое способно открыть доступ к платёжным аккаунтам.