Carding Mafia (март 2021 года)

В записи Carding Mafia за март 2021 года подтверждено наличие адресов электронной почты, IP-адресов, имён пользователей и хешей паролей. Адрес электронной почты позволяет напрямую связаться с пользователем. Имя пользователя может связать разные профили, если один и тот же псевдоним используется на разных форумах или в мессенджерах. IP-адреса также могут дать технические сведения о местоположении во время предыдущих сеансов и привычных способах подключения.

Наличие паролей в виде хешей MD5 с солью не означает, что пароли в открытом виде были раскрыты напрямую. Однако для слабых или повторно используемых паролей риск сохраняется. Если пользователь применял тот же пароль для электронной почты, других форумов, социальных сетей или рабочих аккаунтов, злоумышленники могут попытаться использовать его для входа в эти аккаунты. В данном инциденте сам факт участия в форуме также следует считать чувствительной информацией.

Подтверждённый охват этой записи составляет 297 744 аккаунта и четыре типа данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. Дополнительные сведения из профилей, контактные данные, содержимое публикаций или финансовая информация за пределами этих четырёх полей не входят в число подтверждённых данных этой записи. Запись должна ограничиваться только подтверждёнными полями инцидента за март 2021 года.

Эти два инцидента не следует считать дубликатами: для того же форума существует отдельная запись об утечке в декабре 2021 года. Хотя обе записи относятся к одному домену, даты, количество аккаунтов и подтверждённые обстоятельства инцидентов различаются. Числа и поля, показываемые пользователю, должны соответствовать подтверждённому охвату этой записи. Не следует делать дополнительные предположения об утечках на других форумах или платформах с похожими названиями.

Наибольшему риску подвержены люди, которые используют в других аккаунтах те же адрес электронной почты, имя пользователя и пароль, что и на форуме Carding Mafia. С учётом тематики форума привязка адреса электронной почты к личности человека или его организации может повышать риск. Людей, использующих одно имя пользователя в разных сообществах, может быть легче обнаружить при сопоставлении профилей и выбрать в качестве адресатов целевых сообщений.

Риски таких записей о форумах с деликатной тематикой не ограничиваются необходимостью сменить пароли. IP-адрес и имя пользователя могут помочь связать действия человека в интернете с другими его аккаунтами. Если при регистрации использовалась корпоративная электронная почта, инцидент следует также рассмотреть с точки зрения безопасности рабочей деятельности. Даже при использовании личной электронной почты раскрытие факта участия в форуме следует считать чувствительным с точки зрения репутации и конфиденциальности.

Если вы обнаружили совпадение, сначала выясните, какой пароль использовали на форуме Carding Mafia и применяли ли пароли по тому же шаблону в других аккаунтах. Если такой же или похожий пароль где-либо ещё остаётся действующим, немедленно смените его. В первую очередь проверьте электронную почту, форумы, социальные сети, платформы для общения, аккаунты разработчика и рабочие аккаунты. Для каждого аккаунта используйте уникальный длинный пароль.

Остерегайтесь угроз и фишинговых сообщений на темы участия в форуме, безопасности аккаунтов или продажи данных. Вместо входа по ссылкам из полученных сообщений переходите в соответствующие сервисы напрямую, не открывайте неожиданные файлы и включите двухфакторную аутентификацию для критически важных аккаунтов. Обновите способы восстановления доступа и больше не используйте варианты старых паролей.

Инцидент Carding Mafia за март 2021 года показывает, что идентификационные данные, используемые на форумах с деликатной тематикой, следует отделять от данных, используемых в других контекстах. Не используйте на форумах повышенного риска основные адреса электронной почты, корпоративные адреса и имена пользователей, которые применяете где-либо ещё. Для каждого аккаунта нужны уникальный пароль и отдельные идентификационные данные; предпочтение следует отдавать надёжной двухфакторной аутентификации. Аккаунты на форумах, которыми вы больше не пользуетесь, следует закрыть.

Для корпоративных команд безопасности такие записи могут указывать на необходимость осторожно и в рамках закона проверить, встречаются ли адреса электронной почты сотрудников в сообществах повышенного риска. Пользователям снизить долгосрочный риск помогают менеджеры паролей, проверка паролей на наличие в утечках, использование разных псевдонимов и удаление старых аккаунтов. В инцидентах, раскрывающих участие в форумах с деликатной тематикой, последствия для конфиденциальности следует оценивать отдельно от технических рисков для аккаунтов.

Совпадение адреса электронной почты в этой записи указывает на присутствие пользователя в наборе данных Carding Mafia за март 2021 года. Сначала выясните, какие имя пользователя и пароль вы использовали, можно ли связать это имя с другими аккаунтами и где мог повторно использоваться тот же пароль. Чтобы не перепутать эту запись с записью за декабрь 2021 года, учитывайте также дату инцидента.

Совпадение не доказывает, что были раскрыты дополнительные личные или финансовые сведения за пределами этих четырёх категорий. Однако наличие в одном наборе адреса электронной почты, IP-адреса, имени пользователя и хешей паролей MD5 с солью уже служит достаточным сигналом риска для безопасности. Уникальные пароли, двухфакторная аутентификация, проверка входящих сообщений через доверенный канал и сокращение числа аккаунтов в сообществах с деликатной тематикой помогают снизить связанные с этой утечкой риски захвата аккаунтов и установления личности путём сопоставления данных.