Предполагаемое раскрытие данных Choco.ci

Перед созданием записи о Choco.ci существующие записи проверили на совпадения по названию, доменному имени, схожему названию бренда, дате события и количеству регистраций. Записи о том же событии не оказалось, поэтому инцидент оформлен отдельно. Записи со схожими названиями, но другими доменами или другими событиями при принятии этого решения не учитывались.

Количество записей в рассматриваемых списках и объём сведений, которые можно подтвердить, могут различаться. Это может быть связано с различиями в подсчёте необработанных строк, уникальных аккаунтов, повторяющихся адресов электронной почты, очищенных записей, строк форумов, строк профилей или наборов данных после переупаковки. На этой странице за основу взято значение 37 686, которое последовательно подтверждается вместе с типами данных, а не наибольшее из указанных чисел.

Choco.ci рассматривается как платформа новостей и онлайн-медиа из Кот-д’Ивуара. Хотя аккаунты на новостном сайте могут казаться малорисковыми, обнаружение пароля в открытом виде создаёт серьёзную угрозу для других аккаунтов, зарегистрированных на тот же адрес электронной почты.

В этом инциденте подтверждено наличие адресов электронной почты и паролей в открытом виде. Такие пароли требуют быстрых действий: злоумышленник может попробовать ту же комбинацию на других сервисах, не тратя время на взлом пароля.

Риск в случае Choco.ci выше, чем при обычной утечке адресов электронной почты, поскольку были обнаружены пароли в открытом виде. Данные о паролях сокращают время, которое злоумышленники тратят на перебор вариантов, упрощают автоматические попытки входа в другие сервисы, где используется тот же пароль, и делают сообщения о сбросе пароля более убедительными.

Сам по себе адрес электронной почты может казаться небольшим объёмом персональных данных. Однако в сочетании с именем пользователя, IP-адресом, номером телефона, полным именем, датой рождения или сведениями о пароле он становится ценным исходным материалом для атаки. Если пользователь применяет один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, финансовых сервисов или социальных сетей, последствия могут выйти за пределы затронутой платформы.

Даже если инцидент произошёл давно, он по-прежнему имеет значение для безопасности. Значительная часть пользователей повторно использует старые шаблоны паролей, лишь немного их изменяя. Поэтому старая утечка, такая как Choco.ci, даже спустя годы может использоваться для подбора паролей, автоматической проверки утекших учётных данных на других сервисах и целевых фишинговых атак.

Первый шаг для пользователей, вспомнить, какой адрес электронной почты и пароль они могли раньше использовать на Choco.ci или choco.educarriere.ci. Если в других аккаунтах применялись пароли из того же семейства, изменений только на затронутом сайте недостаточно: все повторно используемые пароли необходимо заменить уникальными и случайными.

Использование менеджера паролей, одна из наиболее эффективных мер после этого инцидента. Отдельный пароль для каждого сайта не позволяет одной утечке вызвать цепочку компрометаций других аккаунтов. Также следует проверить старые пароли, сохранённые в браузере, и заменить слабые или повторяющиеся.

Двухфакторную аутентификацию следует включить в первую очередь для электронной почты, менеджеров паролей, финансовых аккаунтов, профилей в социальных сетях, игровых аккаунтов и административных панелей. Аутентификация через приложение или аппаратные ключи безопасности обеспечивают более устойчивую защиту, чем аутентификация через SMS.

Необходимо проверить правила пересылки писем, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы в почтовом аккаунте. Даже если злоумышленник не может напрямую получить доступ к аккаунту Choco.ci, он может попытаться через электронную почту воспользоваться процедурами сброса пароля на других сервисах.

Для фишинга могут использоваться название старого сервиса, имя пользователя, сведения об отрасли, стране, увлечениях или дате регистрации. Пользователям следует самостоятельно вводить адрес сайта, а не переходить по ссылкам в полученных сообщениях, не открывать вложения без проверки и осторожно относиться к сообщениям, которые вынуждают срочно действовать.

Необходимо оценить риски и для корпоративных пользователей. Если сотрудник использовал рабочую электронную почту для аккаунта, который выглядит личным, злоумышленники могут попробовать тот же пароль в системах компании. Поэтому важны проверки безопасности по домену, многофакторная аутентификация и средства контроля, выявляющие повторное использование паролей.

Для владельцев сайтов главный урок связан с хранением паролей и минимизацией данных. Хранение паролей в открытом виде или в виде легко взламываемых хешей напрямую ослабляет защиту пользователей. В современных системах следует применять стойкие алгоритмы выработки ключа из пароля с солью и намеренно медленным вычислением, а старые форматы хешей постепенно обновлять при входе пользователей.

Резервные копии, тестовые среды, файлы экспорта, старое программное обеспечение форумов, административные панели и избыточные права доступа следует регулярно проверять. Многие утечки происходят не в видимой части основного приложения, а в забытых вспомогательных системах или через аккаунты с широкими полномочиями.

В организациях без плана реагирования на инциденты уведомление пользователей, сброс паролей, анализ журналов и проверка связанных систем происходят с задержкой. Следует заранее определить, какие системы будут отслеживаться, какие записи будут сохраняться, каких пользователей необходимо уведомить и какие резервные копии нужно проверить.

Обнаружено расхождение между значением примерно 40 тысяч в рассматриваемой строке и непосредственно подтверждёнными 37 686 записями. На этой странице использовано непосредственно подтверждённое значение.

Французский язык и контекст местных новостей могут сделать поддельные сообщения о подписке на новости, проверке аккаунта или местных акциях более убедительными. Пользователям следует вручную вводить официальный адрес, а не переходить по ссылке.

Формат поддомена сохранён: в поле сайта оставлено `choco.educarriere.ci`, чтобы не добавлять протокол и не дублировать https.

Поля с именем, телефоном и адресом не добавлены в эту запись, поскольку их наличие не подтверждено. Главный источник риска, поля с паролями в открытом виде и адресами электронной почты.

Изображение логотипа Choco.ci привязано к записи, а её страница настроена так, чтобы показывать логотип без обращения к внешнему источнику.

Непроверенные типы данных намеренно исключены из этой записи. Для доверия пользователей важнее ясно показать подтверждённые поля, чем составить более длинный список категорий данных. Цель страниц об утечках, не запугать, а точно объяснить объём утечки и подходящие меры безопасности.

Эта страница подготовлена, чтобы дать понятную и практичную информацию по запросам вроде «утечка данных Choco.ci», «утечка данных choco.educarriere.ci», «утечка паролей Choco.ci» и «данные пользователей Choco.ci». В тексте описываются подтверждённые домены и практические меры безопасности.

Увидев эту запись, пользователям следует оценить состояние не только аккаунта на затронутой платформе, но и других аккаунтов, зарегистрированных на тот же адрес электронной почты. Аккаунты, в которых повторно используются старые пароли, особенно часто становятся первой целью злоумышленников. Закрытие старых аккаунтов также снижает риски в долгосрочной перспективе.

Чтобы избежать повторяющихся шаблонов, новые пароли не должны включать названия брендов, годы рождения, имена пользователей, названия команд, увлечения, города или легко угадываемые дополнения. Добавление небольшого числа или специального символа в конец пароля не делает его безопасным: инструменты злоумышленников быстро проверяют такие шаблоны.

Список мер по обеспечению безопасности аккаунтов прост: сменить старый пароль, сменить пароли во всех аккаунтах, где использовался тот же пароль, включить двухфакторную аутентификацию, проверить данные для восстановления доступа к электронной почте, завершить неизвестные сеансы и вводить адрес сайта напрямую, а не переходить по ссылкам в подозрительных сообщениях.

Командам безопасности следует проверить эту запись на наличие адресов электронной почты с доменами, используемыми сотрудниками. Корпоративные адреса, применявшиеся в старых аккаунтах на форумах, в магазинах, финансовых сервисах или сообществах, могут пополнить списки целей злоумышленников.

В подобных инцидентах минимизация данных имеет решающее значение. Не следует собирать ненужные сведения в профилях; неактивные аккаунты следует удалять в соответствии с разумными правилами хранения данных. Доступ к чувствительным полям необходимо ограничивать, а операции экспорта данных, дополнительно контролировать.

Вместо паники пользователям стоит привести аккаунты в порядок. Закрытие старых и забытых аккаунтов, удаление ненужных регистраций, обновление адресов для восстановления доступа и включение уведомлений о входе в важные аккаунты обеспечивают постоянную защиту.

Уровень риска на этой странице определён как критический с учётом количества затронутых аккаунтов, вида сведений о паролях, того, насколько категории данных могут способствовать захвату аккаунтов, и наличия в инциденте учётных данных, пригодных для повторного использования. Критический уровень не означает, что злоупотребление данными достоверно установлено, но указывает на необходимость быстрых действий со стороны пользователя.

Таким образом, эта запись о Choco.ci описывает одну утечку данных за июль 2018 года, затронувшую 37 686 аккаунтов и включающую поля с адресами электронной почты и паролями в открытом виде. Пользователям рекомендуется использовать уникальные пароли, включить двухфакторную аутентификацию, проверить настройки безопасности электронной почты и отслеживать уведомления о подозрительных входах.

Поскольку в записи о Choco.ci числовое значение, название и домен рассматриваются вместе, неоднозначные фрагменты списков, распространяемые под тем же названием, не перенесены на эту страницу. Запись, которую видит пользователь, ограничена проверенным доменом и периодом события.

Особенно важно не усложнять перечень категорий данных: добавление неподтверждённых полей мешает пользователю правильно оценить риск. Поэтому сведения, отличные от адресов электронной почты и паролей в открытом виде, не представлены в этой записи как доказанные поля данных.

Старые регистрации, связанные с доменом choco.educarriere.ci, могли быть забыты. Если сменить пароль в забытых аккаунтах невозможно, более реалистичный приоритет, найти другие сервисы, где используется тот же пароль, и защитить аккаунты на них.

Когда имя пользователя, адрес электронной почты или номер телефона объединяются с данными из других утечек, злоумышленникам становится легче предположить интересы человека, его страну, сферу деятельности или привычки, связанные с прошлыми регистрациями. Поэтому, даже если отдельная утечка кажется небольшой, совокупный риск выше.

Организациям следует обсуждать использование рабочей электронной почты для личных регистраций сотрудников в рамках регулярного обучения вопросам безопасности. Такие записи служат предупреждающим сигналом, позволяющим оценить повторное использование паролей и видимость корпоративных идентификаторов на личных платформах.

Если вы видите в этой записи свой адрес электронной почты, начните с самых важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и аккаунтов в магазинах, которыми вы часто пользуетесь.

Если аккаунты можно закрыть, удаление ненужных старых регистраций также будет полезным шагом. В аккаунтах, которые нельзя закрыть, следует как минимум установить уникальный пароль, сократить объём сведений в профиле и включить уведомления о входе.