Утечка данных CityJerks

В записи CityJerks отмечены следующие категории данных: биографии в профилях, даты рождения, адреса электронной почты, географическое местоположение, IP-адреса, данные о паролях, содержимое личных сообщений, фотографии профилей, сведения о сексуальной ориентации и имена пользователей. Биографии в профилях могут раскрывать интересы человека и его онлайн-идентичность, повышая риск целенаправленной травли или выдачи себя за другого человека. Даты рождения, неизменные персональные данные, которые могут использоваться в вопросах для проверки личности, при выборе жертв по возрасту и для дополнения профилей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Сведения о географическом местоположении могут указывать на регион пользователя, делая локальные кампании или обращения под видом сервисов более убедительными. IP-адреса могут косвенно указывать на место доступа, интернет-провайдера или использование устройства. Данные о паролях напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется в других сервисах. Содержимое личных сообщений раскрывает контекст конфиденциального общения, тем самым повышая риск шантажа, целенаправленного давления и персонализированного мошенничества. Фотографии профилей могут использоваться злоумышленниками в попытках создать поддельные аккаунты, выдать себя за другого человека и завоевать доверие через социальные сети. Сведения о сексуальной ориентации относятся к наиболее чувствительным персональным данным, и их раскрытие может создавать риски дискриминации, давления или шантажа. Имена пользователей могут помочь связать псевдонимы на разных платформах и персонализировать сообщения, используемые для социальной инженерии.

В данных сообществ для взрослых сочетание псевдонима, фотографии, личных сообщений и сведений о сексуальной ориентации с адресом электронной почты и IP-адресом может позволить связать реальную личность человека с его приватным профилем на платформе. Хеши паролей также создают риск для других аккаунтов, если пароли используются повторно.

Эта запись связана с доменом cityjerks.com и периодом февраля 2023 года. Следует также отметить, что в том же наборе данных были обнаружены записи, связанные с TruckerSucker. Охват ограничен следующими полями: биография, дата рождения, электронная почта, местоположение, IP, пароль, личное сообщение, фотография профиля, сексуальная ориентация и имя пользователя.

Поля, отсутствующие в этой записи, нельзя описывать как утекшие. Такие сведения, как полные номера карт, пароли аккаунтов, данные официальных документов, удостоверяющих личность, личные сообщения, содержимое устройств или информация о здоровье, следует включать в оценку риска только в том случае, если они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.

В группе наибольшего риска находятся люди, создавшие аккаунты на CityJerks или связанных платформах знакомств для взрослых, пользователи, которые используют один и тот же псевдоним в социальных сетях или на форумах, люди, которые делятся сведениями, позволяющими установить их личность, в личных сообщениях, а также пользователи, для которых раскрытие сексуальной ориентации может создать угрозу личной безопасности.

Повышенному риску подвержены пользователи, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли и указывают телефон и адрес во множестве аккаунтов магазинов или сообществ. Связь псевдонима с реальной личностью в корпоративных аккаунтах или аккаунтах сообществ может создавать дополнительные риски социальной инженерии.

Пользователям, для которых обнаружено совпадение, следует обновить пароли в аккаунтах, где используется тот же пароль, проверить свои профили и историю сообщений на платформах для взрослых и связаться со службой поддержки через надёжные каналы, не отвечая на сообщения с шантажом или угрозами.

Пользователям, для которых обнаружено совпадение, следует обновить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если в записях содержатся номера телефонов, адреса, платёжная информация или чувствительные сведения об участии в сообществах, следует с осторожностью относиться к неожиданным звонкам и сообщениям о доставке, возврате, поддержке и проверке данных.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов ненужные персональные данные. Использование одного и того же адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

На платформах для взрослых, связанных с деликатной тематикой, важно использовать отдельный адрес электронной почты, уникальное имя пользователя и минимум сведений в профиле. Пользователям следует избегать передачи в личных сообщениях сведений о своей личности, адресе, месте работы или финансах, а также рассматривать цифровую и личную безопасность в совокупности.

Проверка LeakData показывает, присутствует ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает, что адрес электронной почты найден в наборе данных, связанном с CityJerks, и требует особенно внимательного подхода. Отрицательный результат означает лишь отсутствие совпадения в этой записи; следует также проверить другие инциденты нарушения безопасности на платформах для взрослых.