Carding Mafia (декабрь 2021 года)

В записи Carding Mafia за декабрь 2021 года подтверждено наличие адресов электронной почты, IP-адресов, имён пользователей и хешей паролей. Адрес электронной почты может использоваться для связи с пользователем. Имя пользователя может позволить связать разные профили, если тот же псевдоним используется на других форумах, в мессенджерах или социальных сетях. IP-адреса могут давать технические сведения о местоположении во время предыдущих сеансов и привычках подключения.

Хранение паролей в формате MD5 с солью не означает, что в данных напрямую присутствует пароль в открытом виде. Однако для слабых или повторно используемых паролей риск сохраняется. Если пользователь применял тот же пароль для электронной почты, других форумов, социальных сетей или рабочих аккаунтов, злоумышленники могут попытаться использовать его для входа в эти аккаунты. Особенность этого инцидента в том, что сам факт участия в таком форуме также создаёт риск.

Подтверждённый охват этой записи составляет 303 877 аккаунтов и четыре типа данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. Дополнительные сведения из профилей, контактные данные, контент или финансовые сведения за пределами этих четырёх полей не входят в число подтверждённых данных для этой записи. Запись должна охватывать только подтверждённые поля инцидента декабря 2021 года.

Эти два инцидента не следует считать дубликатами: для того же форума существует отдельная запись об утечке в марте 2021 года. Хотя обе записи относятся к одному доменному имени, дата, число аккаунтов и подтверждённые обстоятельства инцидентов различаются. Числа и поля, отображаемые пользователю, должны соответствовать подтверждённому охвату именно этой записи. Не следует делать дополнительные предположения об утечках на других форумах или торговых площадках с похожими названиями.

Наибольшему риску подвергаются люди, которые используют в других аккаунтах те же адрес электронной почты, имя пользователя и пароль, что и на форуме Carding Mafia. Из-за характера форума адрес электронной почты, связанный с личностью человека или его корпоративной принадлежностью, может создавать повышенный риск. Если одно и то же имя пользователя используется в разных сообществах, профили может быть проще сопоставить, а сам пользователь может стать более заметной целью для адресных сообщений.

В подобных записях об утечках с форумов, связанных с чувствительной тематикой, риск не ограничивается необходимостью сменить пароль. IP-адрес и имя пользователя могут помочь связать действия пользователя в интернете с другими аккаунтами. Если при регистрации использовался корпоративный адрес электронной почты, инцидент следует также рассмотреть с точки зрения безопасности профессиональной деятельности. Даже при использовании личной почты раскрытие факта участия в форуме следует считать чувствительным с точки зрения репутации и конфиденциальности.

Пользователям, обнаружившим совпадение, следует прежде всего выяснить, какой пароль они использовали на форуме Carding Mafia и применялся ли тот же шаблон пароля в других аккаунтах. Если такой же или похожий пароль всё ещё используется где-либо ещё, его следует немедленно сменить. В первую очередь это касается электронной почты, форумов, социальных сетей, платформ для общения, аккаунтов разработчиков и рабочих аккаунтов. Для каждого аккаунта следует использовать уникальный длинный пароль.

Пользователям следует настороженно относиться к угрозам и фишинговым сообщениям, связанным с участием в форуме, безопасностью аккаунтов или продажей данных. Вместо входа по ссылкам из полученных сообщений следует напрямую открывать соответствующие сервисы. Не следует открывать файлы, которых вы не ожидали получить; для важных аккаунтов нужно включить двухфакторную аутентификацию. Необходимо обновить способы восстановления доступа к аккаунтам и отказаться от использования вариантов старых паролей.

Инцидент Carding Mafia в декабре 2021 года показывает, что идентификационные данные, используемые на форумах с чувствительной тематикой, следует отделять от данных для других аккаунтов. Пользователям следует избегать использования основных адресов электронной почты, корпоративных адресов и повторно используемых имён на форумах с высоким риском. Для каждого аккаунта нужны уникальный пароль и отдельные идентификационные данные; предпочтение следует отдавать надёжной двухфакторной аутентификации. Аккаунты на форумах, которыми больше не пользуются, следует закрыть.

Для корпоративных команд безопасности такие записи могут указывать на необходимость осторожно и в рамках закона проверить, встречаются ли адреса электронной почты сотрудников в сообществах с высоким риском. Со стороны пользователя долгосрочный риск снижают менеджеры паролей, проверки паролей на наличие в утечках, использование разных псевдонимов в разных контекстах и удаление старых аккаунтов. В инцидентах, раскрывающих участие в форумах с чувствительной тематикой, влияние на конфиденциальность следует рассматривать отдельно от технических рисков для аккаунтов.

Совпадение по адресу электронной почты в этой записи указывает на то, что пользователь присутствует в наборе данных Carding Mafia за декабрь 2021 года. Прежде всего пользователю следует выяснить, какие имя пользователя и пароль он использовал, можно ли связать это имя с другими аккаунтами и где мог повторно использоваться тот же пароль. Чтобы не спутать эту запись с записью за март 2021 года, следует также учитывать дату инцидента.

Совпадение не доказывает, что были раскрыты дополнительные личные или финансовые сведения за пределами этих четырёх категорий. Однако наличие адреса электронной почты, IP-адреса, имени пользователя и хешей паролей MD5 с солью в одном наборе данных уже служит достаточным сигналом угрозы безопасности. Уникальные пароли, двухфакторная аутентификация, проверка входящих сообщений через доверенный канал и сокращение числа аккаунтов, связанных с чувствительной тематикой, помогают снизить риски захвата аккаунтов и установления личности вследствие этой утечки.