Утечка данных Coupon Mom / Armor Games в 2014 году

Подтверждённые категории данных, адреса электронной почты и пароли. Эта запись касается непосредственно безопасности идентификационных данных, а не дополнительных персональных сведений, таких как имя, телефон, почтовый адрес или платёжная информация. Если адрес электронной почты и пароль обнаружены вместе, злоумышленники могут попробовать использовать это сочетание в других сервисах. Такие попытки могут быть направлены на почтовые аккаунты, игровые платформы, аккаунты интернет-магазинов, сайты купонов и скидок, форумы или профили в социальных сетях.

Наличие значений паролей в открытом виде повышает риск. Эти сочетания можно использовать для автоматизированных попыток входа без взлома хешей или технического анализа. Даже если запись относится к категории неподтверждённых, это не означает, что данные не имеют значения. Напротив, набор содержит сочетания с паролями, которые реальные пользователи использовали в прошлом, и потому представляет практическую ценность для злоумышленника. В частности, старые пароли, которые по-прежнему используются повторно, могут создавать угрозу безопасности даже спустя годы.

Эта запись охватывает 11 010 525 затронутых аккаунтов; указанная дата инцидента: 8 февраля 2014 года. Подтверждённые категории данных, адрес электронной почты и пароль. Однако из-за невозможности достоверно проверить источник запись отнесена к категории неподтверждённых. Такая классификация не означает, что в наборе нет реальных персональных данных. Она лишь указывает на то, что невозможно с абсолютной уверенностью установить, из каких сервисов происходят все записи.

Хотя в заголовке упоминаются Coupon Mom и Armor Games, этот набор данных не следует считать точным и полным списком клиентов исключительно этих двух сервисов. Опубликованные результаты показывают, что данные можно связать с обоими сервисами, однако они не охватывают всю клиентскую базу и могут включать записи из других источников. Позднейшее обнаружение следов аккаунтов BeerAdvocate дополнительно подкрепляет предположение о смешанном происхождении набора. В этой записи подтверждены только адреса электронной почты и пароли. Телефоны, адреса, платёжные карты, профили пользователей и содержимое личных сообщений не входят в число подтверждённых категорий данных.

Наибольшему риску подвергаются люди, которые примерно в один и тот же период до 2014 года использовали одинаковые адрес электронной почты и пароль на Coupon Mom, Armor Games, BeerAdvocate или похожих сайтах. Вы можете помнить только один из этих сервисов. Поскольку набор имеет смешанное происхождение, совпадение не следует считать однозначным доказательством регистрации на конкретном сайте. Тем не менее к истории паролей, ранее использовавшихся с найденным адресом электронной почты, следует отнестись серьёзно.

Особенно уязвимы пользователи, которые повторно используют пароли. Если пароль от старого сайта купонов, игрового аккаунта или форума позднее использовался также для электронной почты, покупок, стриминговых платформ, социальных сетей или рабочих аккаунтов, злоумышленники могут попробовать то же сочетание. Об аккаунтах, созданных много лет назад, часто забывают, поэтому пользователи могут не помнить, где использовали эти пароли. Из-за этого старые наборы данных по-прежнему могут угрожать безопасности действующих аккаунтов.

Если вы обнаружили совпадение в этой записи, прежде всего проверьте старые пароли, которыми пользовались в то время. Если такой же или похожий пароль используется в любом действующем аккаунте, немедленно смените его. Новые пароли должны быть уникальными для каждого сервиса; хранить их следует в менеджере паролей. Особое внимание нужно уделить почтовому аккаунту, поскольку ссылки для сброса паролей других аккаунтов обычно приходят по электронной почте. Включите многофакторную аутентификацию для почтового аккаунта и проверьте подозрительные сеансы.

Один и тот же пароль мог использоваться в игровых аккаунтах, на форумах, сайтах купонов, в интернет-магазинах и социальных сетях. Не ограничивайтесь аккаунтом Coupon Mom или Armor Games: проанализируйте также общие шаблоны паролей, которыми пользовались до 2014 года. Сохранять старый пароль с небольшими изменениями тоже рискованно. Злоумышленники могут проверять предсказуемые варианты: замену одного символа, добавление года или разные специальные символы. Поэтому следует полностью отказаться от старого пароля и всех его вариаций.

Эта запись показывает, что даже неподтверждённые наборы данных могут иметь значение для безопасности пользователей. Происхождение данных может оставаться неясным, но если сочетания адресов электронной почты и паролей реальны, злоумышленнику не нужно знать их источник, чтобы воспользоваться ими. Долгосрочная стратегия, использовать уникальный пароль для каждого сервиса, учитывать старые пароли с помощью менеджера паролей и включать дополнительную проверку в критически важных аккаунтах. Это позволит не допустить, чтобы один старый набор данных создавал угрозу другим аккаунтам.

Периодически пересматривайте свои старые аккаунты: закрывайте неиспользуемые аккаунты на сайтах купонов, форумах, игровых сервисах и в сообществах либо задавайте для них уникальные пароли. Кроме того, появление адреса электронной почты в старых утечках может означать рост числа нежелательных сообщений и попыток фишинга. Поэтому внимательно проверяйте неожиданные сообщения о скидках, игровых аккаунтах, подарочных картах, восстановлении доступа к учётной записи или сбросе пароля. Вместо перехода по ссылкам из сообщения вводите известное вам доменное имя сервиса вручную и выполняйте нужные действия на его сайте.

Совпадение в этой записи означает, что соответствующий адрес электронной почты присутствует в смешанном наборе учётных данных, который учитывается под названием Coupon Mom / Armor Games. Совпадение не следует трактовать как доказательство регистрации в конкретном сервисе. Поскольку набор относится к категории неподтверждённых и содержит также следы других сервисов, правильное действие, полностью отказаться от повторного использования старых паролей, а не сосредоточиваться на одном сайте.

Немедленно смените старые пароли, найдите все аккаунты, в которых используется одинаковый пароль, и защитите почтовый аккаунт дополнительной проверкой. В частности, ни в одном действующем аккаунте не должны сохраняться шаблоны паролей, которыми вы часто пользовались до 2014 года. Даже если совпадение относится к давнему периоду, сочетания с паролями в открытом виде долго сохраняют ценность для автоматизированных попыток входа и целевого фишинга. Поэтому с точки зрения практической безопасности аккаунтов этой записи следует уделить первоочередное внимание, даже несмотря на ограниченные возможности достоверно установить источник данных.