BuzzMachines Предполагаемое раскрытие данных

В этой записи указаны только те поля данных, наличие которых подтверждается имеющимися сведениями: имена и фамилии, адреса электронной почты, имена пользователей и сведения о паролях. Адреса электронной почты может быть достаточно для адресных фишинговых сообщений и поддельных запросов на сброс пароля. Если сведения о пароле сочетаются с адресом электронной почты или именем пользователя, риск становится еще выше: злоумышленники могут пробовать тот же пароль или похожие варианты на других сервисах. Опасность сохраняется и при старых утечках, таких как BuzzMachines, поскольку пользователи могут годами продолжать использовать прежние пароли в разных аккаунтах.

• Адрес электронной почты, указанный в аккаунте BuzzMachines, может стать целью поддельных уведомлений и сообщений от имени службы поддержки.
• Если пароль повторно использовался в других аккаунтах, возникает риск захвата этих аккаунтов.
• Сочетание адреса электронной почты и пароля представляет серьезный риск для безопасности, даже если само по себе не относится к платежным данным.
• Имя и фамилия могут сделать поддельные сообщения от имени службы поддержки, сообщения со счетами или уведомления о регистрации более убедительными.

К сведениям о BuzzMachines, которые можно проверить, относятся домен buzzmachines.com, период, март 2016 года, 31 594 аккаунта и категории данных: имена и фамилии, адреса электронной почты, имена пользователей и сведения о паролях. Хотя запись согласуется со сведениями из открытых перечней утечек, ей не присвоен статус подтвержденной, поскольку отсутствуют внутренний отчет об инциденте, официальное уведомление или заявление регулятора. Это различие важно для пользователя: риск следует учитывать, но точная техническая причина инцидента, способ атаки, структура базы данных или исходная точка распространения данных могут быть не установлены с достаточной достоверностью.

По этой причине описание ограничено полями, наличие которых подтверждается имеющимися сведениями. Номера телефонов, физические адреса, данные платежных карт, номера официальных удостоверений личности, личные сообщения и история операций не включены, поскольку имеющаяся запись не дает оснований для их включения. Так как не во всех случаях удается надежно подтвердить технический формат хранения сведений о паролях, пользователям следует исходить из наиболее безопасного предположения: этот же пароль нельзя использовать где-либо еще, а от старого пароля необходимо окончательно отказаться.

К основной группе риска относятся пользователи, которые регистрировались, создавали профиль или аккаунт для работы с контентом на BuzzMachines. Повышенному риску также подвержены люди, которые долго пользуются одним адресом электронной почты, не закрыли старые аккаунты, не используют менеджер паролей или повторно используют один и тот же пароль на разных сервисах. Даже если аккаунт BuzzMachines больше не используется, сочетание адреса электронной почты и пароля могут пробовать для входа на другие сервисы.

• Пользователи, которые регистрируют несколько аккаунтов с одним адресом электронной почты
• Люди, которые продолжали использовать на других сервисах пароли, действовавшие в марте 2016 года
• Пользователи, которые получают ссылки для сброса пароля на свою электронную почту
• Люди, которые повторно используют одно и то же имя пользователя в игровых аккаунтах, на форумах, в рабочих аккаунтах или социальных сетях

Если у вас есть аккаунт, связанный с BuzzMachines или buzzmachines.com, сначала определите, какой пароль мог использоваться в этом аккаунте, и смените его на всех сервисах, где применялся тот же пароль. В первую очередь следует защитить электронную почту, банковские и платежные аккаунты, социальные сети, облачные хранилища, рабочие аккаунты и аккаунты для покупок. Простые изменения, например замена строчных букв, добавление цифры в конце или похожие вариации, не считаются безопасными; для каждого сервиса нужен полностью уникальный и длинный пароль.

• Установите уникальный и надежный пароль для своей электронной почты.
• Включите многофакторную аутентификацию во всех аккаунтах, где это возможно.
• Если вы использовали старый пароль от BuzzMachines на других сервисах, смените его на каждом из них.
• Внимательно проверяйте неожиданные уведомления о входе, сообщения о сбросе пароля и поддельные сообщения от имени службы поддержки.

Для постоянной защиты необходимо использовать менеджер паролей, создавать уникальные пароли для каждого аккаунта, разделять адреса электронной почты по назначению и регулярно проверять старые регистрации. Аккаунты на форумах, в интернет-магазинах, тематических сообществах, академических сервисах, на платформах криптовалютных вознаграждений и в сервисах местных компаний могут представлять ценность для злоумышленников, даже если вы о них забыли: прежние привычки использования паролей могут помочь при попытках получить доступ к новым аккаунтам.

Пользователям BuzzMachines рекомендуется закрывать неиспользуемые аккаунты, проверять историю входов, отказаться от повторного использования паролей и внимательно выявлять подозрительные сообщения, поступающие на тот же адрес электронной почты. Корпоративным пользователям также важно следить за тем, чтобы сотрудники не использовали свои старые личные пароли в рабочих системах. Политики, предотвращающие повторное использование паролей, многофакторная аутентификация и процессы мониторинга утечек уменьшают возможный ущерб, связанный с этим риском.

Если при проверке записи BuzzMachines на LeakData.io вы видите результаты, определите, какой адрес электронной почты затронут, какие аккаунты были открыты с этим адресом и какие пароли повторно использовались в прошлом. Даже если запись не имеет статуса подтвержденной, одновременное наличие адреса электронной почты и сведений о пароле, достаточная причина принять меры безопасности. Самый правильный шаг, полностью отказаться от пароля, создающего риск, и в тот же день обновить данные доступа к критически важным аккаунтам.

Объем сведений в записи может быть пересмотрен, если появятся новое официальное уведомление, запись регулятора или надежные независимые новостные сообщения об утечке данных BuzzMachines. До тех пор эта запись сохраняется как предупреждение с осторожной оценкой статуса, чтобы пользователи проверили свои старые аккаунты, связанные с buzzmachines.com, и случаи повторного использования паролей. Цель, обозначить реальный риск, не преувеличивая неподтвержденные аспекты, и разъяснить конкретные меры безопасности.