Утечка данных CodeStepByStep в 2025 году

Запись CodeStepByStep включает адрес электронной почты, имя и имя пользователя. Поскольку эти поля непосредственно не содержат пароля, риск захвата аккаунта более ограничен, чем при утечке паролей. Однако идентификатор в учебной системе, сведения о принадлежности к учебному заведению или имя пользователя на платформе для программирования могут быть сопоставлены с данными на других платформах. Злоумышленники могут рассылать адресные сообщения под видом уведомлений о курсах, оповещений о заданиях, сообщений о закрытии аккаунта, предложений получить сертификат или приглашений в сообщества разработчиков. Пароли, номера телефонов, адреса, оценки, платёжные сведения и содержимое файлов исходного кода в этой записи не указаны, поэтому они не включены в перечень данных.

Запись сохраняет статус подтверждённой; факт инцидента также подтверждается заявлениями самой платформы. Однако перечень категорий данных ограничен. Поскольку число записей в первоначально объявленном наборе отличается от числа записей в более крупном наборе, опубликованном позднее, здесь использован обновлённый показатель общего масштаба утечки. Поле пароля отсутствует, поэтому запись не описывает ситуацию так, будто пароль пользователя был раскрыт. Инцидент следует рассматривать как риск сопоставления идентификатора в учебной системе и адреса электронной почты. Не следует предполагать, что у каждого пользователя раскрыт одинаковый объём сведений или что произошла утечка материалов курсов.

В группу риска входят учащиеся, преподаватели, участники курсов по информатике и люди, использующие то же имя пользователя на платформах на основе Git, технических форумах или в системах учебных заведений. Сочетание имени и адреса электронной почты делает поддельные сообщения на образовательные темы более убедительными. Если имя пользователя совпадает с именем в технических профилях, злоумышленники могут связать аккаунты на разных платформах. Пользователям, зарегистрированным с адресом электронной почты учебного заведения или курса, следует настороженно относиться к сообщениям о заданиях, оценках или доступе, которые выглядят как отправленные от имени учебного заведения.

Пользователям, у которых обнаружено совпадение с записью CodeStepByStep, следует проверить настройки безопасности аккаунтов и пересмотреть настройки конфиденциальности на технических платформах, где они используют то же имя пользователя. Поскольку поле пароля не указано, паниковать и в обязательном порядке менять пароль не требуется; однако если пароль для этого сервиса слабый или используется где-либо ещё, его следует сменить. Не следует переходить непосредственно по ссылкам в письмах об учёбе, заданиях, экзаменах, сертификатах или доступе к аккаунту, информацию нужно проверять через известный домен. Если вы используете аккаунт учебного заведения, соблюдайте его рекомендации по безопасности.

Использование одного и того же имени пользователя, адреса электронной почты и настоящего имени на всех образовательных платформах и платформах для программирования повышает риск сопоставления профилей. Пользователям следует по возможности разделять личные, учебные аккаунты и аккаунты для разработки. Для каждой платформы нужно использовать уникальный пароль, а для технических аккаунтов, включить двухфакторную аутентификацию. Учащимся следует регулярно проверять свои профили на платформах ранее пройденных курсов и закрывать аккаунты, которыми они больше не пользуются. Преподавателям следует использовать только официальные каналы для передачи списков учащихся и общения с ними.

Если в ходе мониторинга LeakData обнаружено совпадение с записью CodeStepByStep, пользователю следует расценивать его как предупреждение, связанное с доступностью его идентификатора в учебной системе и адреса электронной почты. Совпадение не указывает на утечку пароля или платёжных данных. Первый шаг, проверить, используется ли то же имя пользователя на других технических платформах. Второй, выработать привычку проверять подлинность сообщений на образовательные темы, чтобы противостоять фишингу. Третий, сделать двухфакторную аутентификацию и использование уникальных паролей постоянной практикой для учебных аккаунтов и аккаунтов для разработки.