Утечка данных Chatbooks

Основной риск в случае Chatbooks заключается в том, что имя, адрес электронной почты, номер телефона и сведения о профиле в социальной сети могут быть связаны с одним и тем же пользователем. Такое сочетание позволяет злоумышленникам отправлять сообщения, которые выглядят правдоподобно для получателя. С учётом того, что сервис занимается фотокнигами и печатью памятных снимков, мошеннические сообщения о семье, особых событиях, подарках, заказах и доставке могут оказаться более убедительными. На пользователей, чей номер телефона есть в данных, могут быть направлены атаки через текстовые сообщения и звонки. Пользователи, чьи профили в социальных сетях указаны в данных, могут столкнуться со слежкой, попытками выдать себя за них или сопоставлением их профилей на разных платформах.

Хранение паролей в виде хешей SHA-512 с солью обеспечивает лучшую защиту, чем при утечке паролей в открытом виде, однако само по себе не гарантирует достаточной безопасности. Короткие, предсказуемые пароли или пароли, встречавшиеся в других утечках, всё равно могут быть взломаны. Риск возрастает, если пользователь повторно использовал тот же пароль для электронной почты, социальных сетей, фотосервисов, покупок или облачного хранилища. Следует также учитывать сведения о наличии токенов доступа к социальным сетям в небольшой части записей. Даже если эти токены недействительны или срок их действия истёк, такие поля могут помочь злоумышленникам разобраться в подключениях к социальным сетям и связях между аккаунтами.

В этой записи число затронутых аккаунтов составляет 2 520 441. Более высокая цифра, около 15 миллионов записей, относится к общему числу строк или объектов в наборе данных. Её не следует трактовать как число уникальных пользователей. К подтверждённым категориям данных относятся имена, адреса электронной почты, номера телефонов, профили в социальных сетях и хеши паролей; также отмечается ограниченный риск, связанный с токенами доступа. Необходимо отдельно подчеркнуть, что пароли представлены не в открытом виде, а в формате хешей SHA-512 с солью.

Для этой записи нет подтверждённых свидетельств наличия файлов фотографий, семейных альбомов, метаданных фотографий, данных платёжных карт, банковских сведений, физических адресов или номеров официальных документов, удостоверяющих личность. То, что Chatbooks, сервис, ориентированный на фотографии, не означает, что содержимое фотографий входит в число подтверждённых полей данных этой записи. В описании необходимо сохранять это различие, иначе пользователь получит информацию о более высоком риске, чем следует из фактического масштаба утечки. Сведения о профилях в социальных сетях и возможных токенах доступа нельзя смешивать с содержимым фотографий: их следует рассматривать как отдельный риск, связанный с подключением аккаунтов.

Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта Chatbooks и в других аккаунтах. В первую очередь следует проверить аккаунты электронной почты, социальных сетей, облачных хранилищ фотографий и сервисов для покупок. Поскольку услуги печати фотографий часто связаны с членами семьи, особыми событиями и подарками, злоумышленники могут готовить сообщения, вызывающие эмоциональный отклик. Например, темы вроде уведомления о заказе, ссылки на семейный альбом, оповещения о доставке или скидки на подарок могут использоваться, чтобы убедить пользователя перейти по ссылке.

Пользователи, чей номер телефона или профиль в социальной сети указан в регистрационных данных, также рискуют стать целью атак сразу по нескольким каналам. Злоумышленник может сначала отправить электронное письмо, а затем дополнить его сообщением по SMS или в социальной сети, чтобы усилить впечатление, что сообщение подлинное. Если аккаунт пользователя в социальной сети открыт для всех, могут быть видны и сведения о членах семьи, списках друзей, привычках публикации фотографий и особых событиях. Поэтому риск не ограничивается аккаунтом Chatbooks: важно и то, насколько доступна информация о пользователе на других платформах.

Пользователям следует сменить пароль от аккаунта Chatbooks и задать новые уникальные пароли для всех аккаунтов, где использовался тот же пароль. Даже если пароль не утёк в открытом виде, слабые или повторно используемые пароли со временем могут быть взломаны, а затем проверены на других сервисах. Менеджер паролей упрощает создание разных длинных паролей для каждого сервиса. В первую очередь следует защитить аккаунты электронной почты и социальных сетей, поскольку они используются для сброса паролей и аутентификации в других сервисах.

В аккаунтах электронной почты и социальных сетей следует включить двухфакторную аутентификацию. Пользователям необходимо осторожно относиться к ссылкам в неожиданных сообщениях о Chatbooks, печати фотографий, доставке, скидках, семейных альбомах или подарках. В аккаунтах социальных сетей следует проверить подключённые приложения, авторизованные сеансы и доступ третьих сторон. Неизвестные приложения нужно удалить, старые сеансы (завершить, а уведомления безопасности) оставить включёнными. Ни при каких обстоятельствах нельзя сообщать коды подтверждения или пароли в ответ на запросы, полученные по телефону.

Сервисы, связанные с фотографиями и сохранением воспоминаний, затрагивают частную жизнь пользователей, поэтому безопасность аккаунтов не следует считать исключительно техническим вопросом. В долгосрочной перспективе для аккаунтов семейных сервисов, фотосервисов, облачных хранилищ и социальных сетей следует использовать разные надёжные пароли. Необходимо регулярно удалять ненужные подключения в сервисах, связанных через социальные сети, и оставлять доступ только тем приложениям, которые активно используются. Время от времени следует проверять доступные варианты закрытия аккаунта или удаления данных.

Для организаций подобные нарушения безопасности указывают на необходимость тщательно классифицировать персональные данные, хранящиеся в сервисах с входом через социальные сети и в фотосервисах. Токены доступа, хеши паролей и связи с профилями должны защищаться отдельными мерами безопасности. Для пользователей наиболее практичная стратегия, по возможности отделять аккаунты, используемые для хранения личных моментов и работы с семейными сервисами, от аккаунтов социальных сетей, ограничивать разрешения аккаунтов и проверять неожиданные сообщения о фотографиях или доставке через официальные каналы.

Совпадение по этой записи означает, что соответствующий адрес электронной почты включён в список уникальных адресов, отслеживаемый в рамках утечки данных Chatbooks. Совпадение не означает, что фотографии или семейные альбомы пользователя были скомпрометированы. Подтверждённый риск связан с такими полями, как имя, адрес электронной почты, номер телефона, профиль в социальной сети, хеш пароля и ограниченные сведения о токенах доступа. В первую очередь пользователю следует сменить пароли в аккаунтах, где мог использоваться тот же пароль, и проверить подключения к социальным сетям.

Следующий шаг, постоянно сохранять бдительность в отношении мошеннических сообщений о фотографиях и социальных сетях. Сообщения о доставке, фотокниге, скидке к особому событию или со ссылкой на семейный альбом следует проверять через официальное приложение или домен, даже если они выглядят подлинными. Особую осторожность нужно проявлять со ссылками в текстовых сообщениях, поскольку номер телефона мог быть указан при регистрации. Если в аккаунтах социальных сетей обнаружены неизвестные сеансы или подключённые приложения, их следует удалить и снова сменить пароль.