Предполагаемое раскрытие данных CCAA

Запись CCAA содержит адреса электронной почты и пароли. Хеширование пароля означает, что злоумышленник, возможно, не сможет прочитать его напрямую; однако риск сохраняется для слабых паролей и повторно используемых комбинаций. Пользователи образовательных платформ могут использовать один и тот же адрес электронной почты для курсов, школ, платежей, студенческих порталов и личных аккаунтов. Поэтому злоумышленники могут использовать список адресов для фишинга, поддельных уведомлений о курсах или атак с подбором паролей. Имена, номера телефонов, платёжные сведения, оценки учащихся и данные о проверке личности в эту запись не включены, поскольку их наличие не подтверждено.

Запись CCAA фигурирует в открытых реестрах утечек и содержит примерно 975 000 строк с данными пользователей, однако не имеет статуса подтверждённой из-за отсутствия подробного официального заявления. В записи указаны адреса электронной почты и пароли. Поскольку сообщается, что пароли хранятся в виде хешей в формате WordPress, эту утечку не следует описывать как утечку паролей в открытом виде; при этом хеширование не делает повторное использование паролей безопасным. В этом описании не утверждается, что произошла утечка профилей учащихся, оценок, сведений о записи на курсы или платёжных данных. Риск заключается в том, что адрес электронной почты образовательного аккаунта и хеш пароля распространяются вместе.

Риску подвержены учащиеся CCAA, бывшие слушатели курсов, родители, преподаватели и люди, использующие один и тот же адрес электронной почты для разных образовательных сервисов. Если пароль от аккаунта CCAA также используется для электронной почты, школьного портала, социальных сетей или платёжных сервисов, злоумышленники могут попытаться получить доступ к этим аккаунтам. Поскольку сообщения на образовательную тематику вызывают доверие, поддельные письма об экзаменах, продлении обучения, напоминаниях об оплате или выдаче сертификатов могут выглядеть убедительнее. Молодым пользователям и владельцам семейных аккаунтов следует быть особенно осторожными с такими сообщениями.

Пользователям, чьи данные совпали с данными в записи CCAA, следует сменить пароль, который они использовали в соответствующий период, а также заменить его во всех аккаунтах, где он повторяется. Для электронной почты следует включить двухэтапную проверку, а ссылками, связанными с обучением или курсами, пользоваться только в официальных каналах. Если через аккаунт учащегося или родителя поступает запрос на оплату, его следует проверить напрямую через известный канал связи учебного заведения. Даже если пароль представлен в виде хеша, важно помнить, что короткие или предсказуемые пароли можно быстро взломать.

При использовании образовательных аккаунтов следует разделять личную почту, школьную почту и аккаунты для платежей. Для каждой образовательной платформы нужен уникальный пароль; предпочтительно использовать менеджер паролей. Родителям следует проверять, не повторяется ли один и тот же пароль в аккаунтах ребёнка или молодого пользователя. При получении писем от организаторов курсов и сервисов выдачи сертификатов следует входить в аккаунт через известное доменное имя, а не по ссылкам из письма. Старые образовательные аккаунты, которыми больше не пользуются, следует закрыть или хотя бы установить для них надёжный уникальный пароль.

Если при проверке в LeakData обнаружено совпадение с записью CCAA, пользователю следует расценивать это как риск, связанный с адресом электронной почты учебного аккаунта и хешем пароля. Запись не имеет статуса подтверждённой; тем не менее следует принять меры, поскольку она содержит примерно 975 тысяч записей и поля с паролями. Первый шаг (сменить пароль во всех аккаунтах, где используется тот же пароль; второй) усилить защиту электронной почты с помощью двухфакторной аутентификации; третий, с осторожностью относиться к поддельным сообщениям об обучении или оплате. Совпадение не означает, что произошла утечка платёжных данных или оценок. Это разграничение помогает пользователю правильно оценить риск и не вводит его в заблуждение необоснованными утверждениями о других данных.