Предполагаемое раскрытие данных Cit0day

Подтвержденные категории данных, адреса электронной почты и пароли. Адрес электронной почты служит для злоумышленников основным идентификатором, позволяющим находить человека на разных платформах и связывать с ним другие аккаунты. Пароли, в свою очередь, напрямую повышают риск. Даже пароли, хранящиеся в виде хешей, со временем могут быть взломаны из-за слабых алгоритмов, хранения без соли или выбора легко угадываемых паролей. Пароли в открытом виде злоумышленники могут использовать сразу. Поэтому Cit0day, очень удобный источник данных для попыток захвата аккаунтов, основанных на повторном использовании паролей.

Опасность этой утечки не ограничивается старым аккаунтом в одном сервисе. Если пользователь применял одну и ту же пару адреса электронной почты и пароля на форумах, в играх, интернет-магазинах, социальных сетях, почте или рабочих аккаунтах, риск нарастает по цепочке. Злоумышленники могут пробовать эту пару в разных сервисах, после успешного входа менять параметры восстановления доступа или атаковать связанные аккаунты. Кроме того, даже один адрес электронной почты может использоваться для рассылки фишинговых сообщений. Наличие паролей в утечке означает, что пользователям необходимо проверить не только соответствующий старый аккаунт, но и все аккаунты, в которых использовались те же пароли.

Подтвержденный охват составляет 226 883 414 уникальных адресов электронной почты. Сообщалось, что набор данных включает более 23 000 файлов и записей по сайтам: в одних файлах содержатся адреса электронной почты и хеши паролей, в других (взломанные пароли, а в третьих) пары адресов электронной почты и паролей в открытом виде. Для этого инцидента категории данных ограничиваются адресами электронной почты и паролями. Наличие дополнительных сведений, таких как полное имя, номер телефона, физический адрес, платежная информация, дата рождения или данные удостоверения личности, выданного государством, в данном случае не подтверждено. Поэтому в описании указаны только подтвержденные категории данных.

Запись следует оставить в категории неподтвержденных. Причина не в том, что весь набор данных поддельный, а в отсутствии единого ясного источника, единого официального уведомления от организации или окончательной проверки каждого отдельного файла. Исследования показывают, что в архиве есть множество достоверных признаков, указывающих на реальные аккаунты. Тем не менее приписывать всем сайтам и файлам одинаковую степень достоверности было бы неверно. Это различие важно для безопасности пользователей. При положительном результате проверки к риску следует отнестись серьезно, но нельзя с уверенностью утверждать для каждого пользователя, с какого именно сайта утекли его данные.

В группу наибольшего риска входят пользователи, которые повторно используют один пароль в нескольких сервисах. Коллекции вроде Cit0day позволяют злоумышленникам массово проверять пары адресов электронной почты и паролей. В таких архивах часто встречаются старые аккаунты на форумах, в небольших интернет-магазинах, игровых сообществах, на платформах по интересам, а также неиспользуемые учетные записи на сайтах. Если пользователь установил слабый пароль для старого аккаунта, а затем выбрал тот же пароль для более важного сервиса, даже кажущаяся незначительной учетная запись может создать угрозу для критически важных аккаунтов.

Вторая группа риска, люди, которые по-прежнему активно пользуются старым адресом электронной почты или создали много аккаунтов с одним адресом. Если адрес электронной почты годами не меняется, данные из разных утечек можно объединить в единый профиль пользователя. Риск еще выше для тех, кто использует корпоративную почту на личных форумах или небольших сайтах: на основе личных данных злоумышленники могут подготовить адресные сообщения для рабочего аккаунта. Пользователи, забывшие о старых аккаунтах, тоже не защищены от риска, поскольку сведения о ранее использовавшихся там паролях могут стать основой для новых атак.

Первый шаг, проверить пароли, которые ранее использовались с адресом электронной почты, найденным при проверке Cit0day. Если тот же или похожий пароль все еще используется в каком-либо активном аккаунте, следует немедленно заменить его на уникальный и надежный. В первую очередь нужно защитить почтовые и финансовые аккаунты, профили в социальных сетях, облачные хранилища, рабочие системы и основные аккаунты, через которые можно получить доступ к ссылкам для сброса паролей. Менеджер паролей упрощает создание длинных уникальных паролей для каждого сервиса. Во всех критически важных аккаунтах, которые поддерживают многофакторную аутентификацию, следует ее включить.

Второй шаг, проверить настройки безопасности почтового аккаунта. Следует проверить незнакомые сеансы, правила пересылки, автоматические фильтры, адреса для восстановления доступа и подключенные устройства. Получив доступ к аккаунту, злоумышленники могут незаметно добавить правила пересылки, чтобы сохранить постоянный доступ. Старые и неиспользуемые аккаунты следует закрыть или хотя бы установить для них уникальные пароли. Поскольку пользователь может не знать точно, с какого сайта произошла утечка, не стоит ограничивать защиту одним аккаунтом. Нужно проверить и привести в порядок все аккаунты, в которых раньше использовалась та же пара адреса электронной почты и пароля.

Коллекции вроде Cit0day наглядно показывают долгосрочные последствия повторного использования паролей. Если несколько лет назад пользователь применял один и тот же пароль на сайте, который считал малозначимым, впоследствии этот пароль могут попробовать для входа в гораздо более важные аккаунты. Основа долгосрочной защиты, уникальные пароли, менеджер паролей и многофакторная аутентификация. Когда для каждого сервиса используется отдельный пароль, утечка на одном сайте не распространяет риск на другие аккаунты. Почтовый аккаунт тоже необходимо защищать, поскольку именно почтовый ящик обычно служит центром восстановления доступа к другим аккаунтам.

Пользователям следует регулярно пересматривать список своих старых аккаунтов. Неиспользуемые учетные записи нужно закрывать, пароли в необходимых аккаунтах (обновлять, а риск сопоставления аккаунтов на разных платформах по одинаковому имени пользователя) снижать. Организации, со своей стороны, могут проводить информационные кампании, направленные на ограничение использования сотрудниками корпоративных адресов электронной почты при регистрации личных аккаунтов на сайтах. Безопасность паролей заключается не только в выборе надежного пароля: не менее важно никогда не использовать один пароль повторно и держать старые аккаунты под контролем.

Проверка Cit0day на LeakData помогает понять, есть ли ваш адрес электронной почты в этой большой коллекции учетных данных. При положительном результате сначала составьте список всех важных аккаунтов, в которых вы используете этот адрес. Затем выделите аккаунты с одинаковыми или похожими паролями и установите уникальный пароль для каждого из них. Включите многофакторную аутентификацию в почтовом аккаунте, проверьте историю входов и удалите все незнакомые устройства. Убедитесь, что адрес электронной почты и номер телефона для восстановления доступа к критически важным аккаунтам принадлежат вам.

Большинство пользователей, возможно, не смогут достоверно определить единственный сайт, источник этой утечки. Поэтому наиболее разумный шаг, устранить риски, связанные со всеми паролями, которые вы когда-либо использовали. Менеджер паролей, выявление старых и слабых паролей, замена одинаковых паролей в разных аккаунтах на уникальные и закрытие неиспользуемых учетных записей обеспечивают долгосрочную защиту. Не воспринимайте результат проверки Cit0day лишь как сведения о давнем инциденте: пары адресов электронной почты и паролей могут использоваться для автоматизированных попыток входа в аккаунты даже спустя годы. Если ваши аккаунты защищены уникальными паролями и многофакторной аутентификацией, влияние таких коллекций значительно снижается.