Утечка данных Coinmama

Подтверждённые категории данных, адреса электронной почты, имена пользователей и пароли. Поле пароля следует рассматривать не как пароль в открытом виде, а как данные пароля, сохранённые в формате хеша MD5 WordPress. Хеши на основе MD5 считаются слабыми с точки зрения современных требований к защите паролей; злоумышленники могут подобрать короткие, предсказуемые или повторно используемые пароли. Если те же адрес электронной почты и пароль по-прежнему действуют на криптовалютной бирже, в кошельке, почтовом ящике, банке, платёжном сервисе или социальной сети, старая утечка может угрожать финансовой безопасности и сегодня.

Имя пользователя и адрес электронной почты дают достаточно контекста для поддельных сообщений об инвестициях, проверке учётной записи или восстановлении кошелька, а также сообщений якобы от службы поддержки, нацеленных на пользователей криптовалюты. Поскольку учётная запись Coinmama может быть связана с внесением денег или покупкой криптовалюты, злоумышленники могут предположить, что у человека есть цифровые активы. Номера телефонов, физические адреса, данные платёжных карт, официальных удостоверений личности, адреса кошельков, история транзакций и сведения об остатках средств не входят в число подтверждённых категорий данных Coinmama. Оценка связанных рисков должна опираться только на подтверждённые поля данных.

Для инцидента Coinmama в LeakData следует сохранять объём в 478 824 учётные записи с уникальными адресами электронной почты. В качестве даты инцидента следует указывать 3 августа 2017 года, а в качестве даты добавления в список подтверждённых инцидентов: 30 августа 2019 года. Хотя в сообщениях февраля 2019 года упоминалось около 450 000 адресов электронной почты и записей с хешами паролей, подтверждённое число основных учётных записей остаётся равным 478 824. Это расхождение может быть связано с дубликатами, процессом проверки и подсчётом учётных записей с уникальными адресами электронной почты; значение, показанное пользователю, должно соответствовать числу уникальных учётных записей.

Объём инцидента ограничивается данными учётных записей Coinmama. Упоминание других брендов в более широкой волне продаж данных не даёт оснований добавлять в эту запись категории данных с других платформ. Сведения о платёжных картах, банковских счетах, документах, удостоверяющих личность, адресах, телефонах, приватных ключах криптокошельков, списках транзакций или остатках средств не следует включать в число подтверждённых полей этого инцидента. Такое ограничение помогает избежать необоснованной паники из-за криптовалютного контекста и сосредоточить внимание пользователя на реальных рисках: повторном использовании паролей, захвате учётных записей и целевом фишинге.

Наибольшему риску подвергаются пользователи, которые используют пароль от учётной записи Coinmama и в других учётных записях. Люди, пользующиеся криптовалютными аккаунтами, обычно используют одни и те же идентификационные данные для электронной почты, аккаунта биржи, приложения кошелька, способа оплаты и профиля в социальной сети. Сочетание адреса электронной почты и имени пользователя позволяет злоумышленникам составить список учётных записей. Если удастся подобрать пароль по его хешу, этот пароль можно будет попробовать на разных сервисах и нацелить атаку на экосистему цифровых активов пользователя.

Особую осторожность следует проявлять инвесторам в криптовалюту, людям, которые больше не пользуются старыми учётными записями, и пользователям, открывающим аккаунты на нескольких биржах с одним адресом электронной почты. В такой ситуации, даже если наличие приватного ключа кошелька или сведений об остатке средств в утечке не подтверждено, злоумышленники могут отнести человека к пользователям криптовалюты. Поддельные сообщения от службы поддержки, требования срочно подтвердить учётную запись, предупреждения о выводе средств, налоговые уведомления или сообщения о восстановлении кошелька могут выглядеть убедительнее в этом контексте. Если проверка выявила совпадение, меры безопасности всё равно необходимы, даже когда старая учётная запись уже закрыта.

Если ваш адрес электронной почты есть в базе Coinmama, прежде всего убедитесь, что старый пароль от учётной записи Coinmama больше не действует ни в одной другой учётной записи. Если тот же или похожий пароль использовался для электронной почты, криптовалютной биржи, кошелька, платёжного сервиса, банка, социальной сети или рабочей учётной записи, задайте для каждой из них отдельный, длинный и трудноугадываемый пароль. Менеджер паролей снижает риск повторного использования. Незначительные изменения старого пароля с сохранением его шаблона нельзя считать безопасным решением.

Включите двухфакторную аутентификацию для электронной почты и всех учётных записей, связанных с криптовалютой. По возможности отдавайте предпочтение аутентификации через приложение или аппаратному ключу безопасности. Если вы получаете неожиданные уведомления о выводе средств, запросы на восстановление кошелька, инвестиционные предложения, сообщения о проверке учётной записи или звонки якобы от службы поддержки, проверяйте их через официальное приложение или сайт, не переходя по ссылкам. Если вы обнаружите подозрительный сеанс, завершите сеансы, проверьте адреса электронной почты для восстановления доступа и полностью замените пароли, которые использовались повторно.

Утечка Coinmama показывает, что идентификационные данные, используемые в криптовалютных учётных записях, могут оставаться источником высокого риска даже спустя годы. Не используйте одни и те же пароли для криптовалютных сервисов, электронной почты, банков, платёжных сервисов и социальных сетей. Регулярно проверяйте старые аккаунты на биржах, а неиспользуемые закрывайте или изолируйте с помощью уникальных паролей и надёжной многофакторной защиты. Поскольку адреса электронной почты и имена пользователей долго не меняются, данные старых утечек могут повторно использоваться в новых фишинговых атаках.

Главный вывод для поставщиков услуг, защищать хеши паролей с помощью современных методов хранения паролей, требующих больших вычислительных ресурсов, без задержек уведомлять пользователей и чётко указывать, какие поля данных не затронуты. В криптовалютном контексте платёжные данные, сведения о личности и данные кошельков особенно чувствительны, поэтому неподтверждённые поля не следует включать в объём инцидента. Информирование о рисках Coinmama должно оставаться сосредоточенным на безопасности аккаунтов в связи с утечкой адресов электронной почты, имён пользователей и хешей паролей MD5 WordPress.

Проверка по записи об утечке Coinmama показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных. При положительном результате адрес электронной почты, имя пользователя и хеш пароля следует считать подверженными риску. Отрицательный результат означает лишь, что в этом конкретном наборе данных совпадение не найдено; он не доказывает, что человек не пользовался другими криптовалютными платформами или не был затронут другими утечками данных. Важно точно указывать даты, чтобы не путать дату инцидента с датой его добавления в список подтверждённых инцидентов.

Правильные действия, полностью отказаться от старого пароля, сменить все пароли, которые использовались повторно, защитить электронную почту надёжной многофакторной аутентификацией и с осторожностью относиться к поддельным сообщениям о криптовалюте якобы от службы поддержки или с инвестиционными предложениями. Также проверьте аккаунты на биржах, в кошельках, платёжных сервисах и социальных сетях, созданные с теми же адресом электронной почты и именем пользователя. Эти меры снижают риск того, что утечка данных 2017 года приведёт сегодня к захвату финансовых учётных записей или целевому фишингу.