Утечка данных CityBee

При подготовке записи о CityBee сопоставляли похожие названия в существующих записях, разные годы, указанные для одного и того же домена, даты событий, количество записей и категории данных. Если у одного сервиса было несколько инцидентов, отдельные записи создавали только тогда, когда различия в датах и структуре данных были очевидны; в остальных случаях избегали дублирования.

Хотя в сопоставляемом наборе данных встречаются персональные идентификационные коды и различные числовые обозначения, существующая проверенная запись подтверждает сведения о 110 156 аккаунтах по состоянию на февраль 2021 года и включает поля с адресом электронной почты, полным именем, официальным идентификационным номером и паролем. Дополнительные поля, для которых нет подтверждения, не добавлены в основные категории данных.

В инциденте CityBee наличие имени, фамилии, адреса электронной почты, официального идентификационного номера и хеша пароля в одной записи создаёт для клиентов каршеринга риски как для безопасности аккаунтов, так и для проверки личности.

Уровень риска при утечке данных CityBee определяется не только количеством затронутых записей. Сочетание таких полей, как адрес электронной почты, имя пользователя, IP-адрес, пароль, полное имя, дата рождения или идентификационный номер, может помочь злоумышленникам подготовить более убедительные фишинговые сообщения и сопоставить аккаунты.

Поскольку есть признаки того, что домен, связанный с CityBee, доступен, эту запись следует рассматривать не только как архивные сведения о прошлом, но и как актуальный риск для пользователей, которые повторно используют пароли. В частности, игровые сообщества, форумы, сервисы каршеринга, сайты обучения работе с программным обеспечением, платформы о манге или дизайне со временем могут закрыться или сменить доменные имена. Однако адреса электронной почты и пароли, использованные на этих сайтах, могут по-прежнему использоваться в других сервисах.

Если запись содержит сведения о паролях, первым шагом для пользователей должна стать смена паролей во всех аккаунтах, где использовался тот же или похожий пароль. Пароли в открытом виде несут наибольший риск; хеши паролей со временем могут быть взломаны в зависимости от используемого алгоритма, структуры соли и предсказуемости пароля. Поэтому уникальные пароли и многофакторная аутентификация, основополагающие меры защиты.

При раскрытии адресов электронной почты и имён пользователей злоумышленники не ограничиваются автоматизированными попытками входа. Поддельные уведомления со старым именем учётной записи, сообщения о сбросе пароля, имитация обращений в службу поддержки или мошеннические попытки, создающие впечатление, что отправитель знает пользователя, могут стать более эффективными.

Если среди данных есть IP-адрес, полное имя, идентификационный номер или дата рождения, риск приобретает более личный характер. Сами по себе эти сведения не всегда позволяют захватить аккаунт. Однако в сочетании с другими утечками они упрощают подбор ответов на контрольные вопросы, составление сообщений с учётом региона пользователя или планирование более адресных атак.

При определении категорий данных для CityBee были исключены сведения, которые встречаются в более обширных списках, но не имеют подтверждения. Цель такого подхода, предоставить пользователю максимально понятную таблицу подтверждённых данных, а не преувеличенное описание со слабой доказательной основой. Тот же осторожный подход применялся при расхождениях в количестве записей, датах или типах данных.

Для корпоративных пользователей этот инцидент показывает, что повторное использование паролей от личных аккаунтов может создавать риски и для корпоративных систем. Даже если игровые сервисы, форумы, образовательные платформы, сервисы для дизайнеров или транспортной мобильности кажутся не связанными с организацией, корпоративные аккаунты тоже могут оказаться под угрозой, если используется тот же адрес электронной почты и тот же принцип формирования пароля.

Рекомендации для частных пользователей просты: откажитесь от пароля, который использовался в соответствующем сервисе, не используйте его больше нигде, обновите данные для восстановления аккаунта, проверьте историю входов и с осторожностью относитесь к неожиданным запросам кодов подтверждения. Риск может сохраняться, даже если вы уже забыли о старых аккаунтах.

Пользователи, которые ищут информацию об утечке данных CityBee, чаще всего хотят лишь узнать, есть ли их адрес электронной почты в списке. Чтобы правильно оценить ситуацию, нужно учитывать в совокупности дату инцидента, количество затронутых записей, типы данных и возможную путаницу с записями об инцидентах того же сервиса за другие годы.

Эта запись составлена так, чтобы масштаб инцидента был понятен при разных формулировках: утечка данных CityBee, раскрытие данных CityBee, инцидент безопасности citybee.lt, количество затронутых аккаунтов, типы утёкших данных и безопасность паролей. При этом неподтверждённые сведения не представлены как достоверная информация.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек сведения о количестве записей, датах или типах данных для одного и того же сервиса могут различаться. На этой странице описание событий, связанных с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек сведения о количестве записей, датах или типах данных для одного и того же сервиса могут различаться. На этой странице описание инцидентов, связанных с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные регистрационные номера, даты или типы данных. На этой странице описание инцидента, связанного с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек сведения о количестве записей, датах или типах данных для одного и того же сервиса могут различаться. На этой странице описание событий, связанных с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек сведения о количестве записей, датах или типах данных для одного и того же сервиса могут различаться. На этой странице описание инцидентов, связанных с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек сведения о количестве записей, датах или типах данных для одного и того же сервиса могут различаться. На этой странице описание инцидентов, связанных с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек сведения о количестве записей, датах или типах данных для одного и того же сервиса могут различаться. На этой странице описание инцидентов, связанных с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек сведения о количестве записей, датах или типах данных для одного и того же сервиса могут различаться. На этой странице описание инцидентов, связанных с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные регистрационные номера, даты или типы данных. На этой странице описание инцидента, связанного с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Подход к проверке точности сведений в записи о CityBee особенно важен, поскольку в списках утечек сведения о количестве записей, датах или типах данных для одного и того же сервиса могут различаться. На этой странице описание инцидентов, связанных с доменом citybee.lt, ограничено подтверждёнными сведениями. Также ясно объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы пользовались аккаунтом CityBee в прошлом, проверьте, не использовались ли тот же адрес электронной почты и тот же принцип формирования пароля в других аккаунтах.

Таким образом, инцидент CityBee, это запись о событии безопасности, затронувшем около 110 156 аккаунтов и связанном с такими полями, как адреса электронной почты, полные имена, идентификационные номера, выданные государственными органами, и хеши паролей. Пользователям, которые столкнулись с этой записью, следует не паниковать, а сбросить пароли, включить многофакторную аутентификацию и с осторожностью относиться к сообщениям, в которых используются сведения из старых учётных записей.