Предполагаемое раскрытие данных Collection #1

Два основных типа данных, наличие которых подтверждено в Collection #1, адреса электронной почты и пароли. Адрес электронной почты указывает, под какой учётной записью злоумышленник будет пытаться войти; пароль напрямую повышает риск захвата аккаунта, если такой же или похожий пароль использовался в других сервисах. Наличие в подборке данных платёжных карт, официальных удостоверений личности, сведений о здоровье, личных сообщений или физических адресов не подтверждено. Это ограничение важно учитывать, чтобы объяснить пользователю реальный риск, не вызывая ненужной паники.

Если пароли распространяются в открытом виде или в формате, пригодном для использования, технические препятствия для злоумышленника уменьшаются. Даже старые пароли, которые больше не используются, представляют риск, поскольку многие люди продолжают пользоваться ими с небольшими изменениями. Пары адресов электронной почты и паролей могут использоваться в автоматизированных попытках входа, проверках при создании аккаунтов, процедурах сброса пароля и адресных фишинговых сообщениях. Особенно высок риск для пользователей, которые годами используют один и тот же пароль.

Датой инцидента считается 7 января 2019 года. Запись была внесена в надёжные списки для проверки утечек 16 января 2019 года, а вскоре после этого, в тот же день, её метаданные были изменены. Число затронутых аккаунтов следует указывать как 772 904 991 уникальный адрес электронной почты. Более высокое число строк в исходных данных нельзя считать числом пользователей из-за повторяющихся комбинаций, некорректных строк и различий в форматах файлов.

Collection #1 относится к категории неподтверждённых утечек. Такая классификация не означает, что в наборе данных нет реальных сведений о пользователях; это означает, что уровень доверия к данным ограничен, поскольку невозможно с уверенностью проверить все источники по отдельности. Запись не следует связывать с одним доменом или представлять как текущий взлом систем конкретной компании. Главное, что нужно сообщить пользователю, присутствует ли его адрес электронной почты в крупной подборке комбинаций адресов и паролей для атак методом подстановки учётных данных, то есть автоматизированных попыток входа с ранее полученными парами адресов электронной почты и паролей.

Наибольшему риску подвержены люди, которые используют один и тот же адрес электронной почты и пароль в нескольких сервисах. Пароли от старых игровых аккаунтов, форумов, интернет-магазинов, социальных сетей и сервисов, не связанных с работой, со временем могли быть повторно использованы для критически важных аккаунтов. Даже если пользователь не помнит свой старый пароль, злоумышленники могут пробовать варианты, построенные по похожему шаблону.

Корпоративные пользователи тоже могут пострадать. Сотрудники, которые регистрируются на сайтах для личного пользования с рабочим адресом электронной почты, могут подвергнуть риску корпоративный аккаунт, если повторно используют старые пароли в рабочих системах. Особенно ценны адреса сотрудников администрации, финансовых подразделений, кадровых служб и служб поддержки: злоумышленники могут не только успешно войти в аккаунт, но и прибегнуть к социальной инженерии с помощью поддельных счетов, обмена файлами, мнимых уведомлений о безопасности и имитации внутренней переписки.

Если при проверке найдено совпадение, пользователю прежде всего следует проверить свою электронную почту и все важные аккаунты, где мог использоваться такой же шаблон пароля. Ни в одном сервисе не следует оставлять такой же или похожий пароль; для каждого аккаунта нужно задать уникальный и надёжный пароль. Менеджер паролей помогает сделать этот шаг более надёжным. Поскольку через электронную почту восстанавливается доступ к другим аккаунтам, двухфакторную аутентификацию в ней следует включить в первую очередь.

Следует проверить старые сеансы, незнакомые устройства, неожиданные сообщения о сбросе пароля и уведомления о безопасности. Пользователь не всегда знает, из какого сервиса происходит пароль в подборке, поэтому сменить пароль только на одном сайте недостаточно. Для критически важных аккаунтов (банковских, почтовых, облачных хранилищ, социальных сетей, интернет-магазинов и рабочих систем) следует использовать уникальные пароли и надёжные вторые факторы аутентификации.

Подборки для атак методом подстановки учётных данных годами переупаковываются, снова распространяются под разными названиями и объединяются с новыми списками. Поэтому однократной смены пароля недостаточно для долгосрочной защиты. Пользователям следует полностью отказаться от старых шаблонов паролей, использовать разные пароли для каждого сервиса, а для важных аккаунтов отдавать предпочтение подтверждению через приложение или ключам безопасности.

Организациям следует рассматривать появление паролей сотрудников в списках утечек как отдельный сигнал риска. Политики, предотвращающие повторное использование паролей, обязательная многофакторная аутентификация, уведомления о подозрительных попытках входа и проверки сеансов из географических регионов повышенного риска снижают влияние таких подборок. Сотрудникам нужно объяснять, как злоумышленники используют пары адресов электронной почты и паролей, и следить за тем, чтобы старые привычки обращения с личными аккаунтами не переносились на рабочие.

Положительный результат проверки означает, что адрес электронной почты присутствует в базе Collection #1. Это не означает, что все пароли актуальны или что аккаунт в конкретной компании был скомпрометирован именно в этот момент; однако такой результат требует тщательной проверки на повторное использование паролей. Пользователю следует проверить, установлен ли уникальный пароль и включена ли двухэтапная проверка во всех важных аккаунтах, где используется тот же адрес электронной почты.

Отрицательный результат означает, что совпадение в этой подборке не найдено; однако тот же адрес может присутствовать в других утечках или в последующих списках для атак методом подстановки учётных данных. Следует продолжать регулярно отслеживать утечки, использовать уникальные пароли, обеспечивать надёжную защиту электронной почты и сохранять осторожность при получении подозрительных сообщений. Крупные подборки, такие как Collection #1, следует воспринимать как постоянное напоминание о том, что старые пароли никогда не стоит использовать повторно.