Cracked.to Утечка данных

Поля с именем пользователя, адресом электронной почты, IP-адресом и паролем объединяют технические и личные сведения, связанные с аккаунтом на форуме. Наличие личных сообщений может раскрыть переписку пользователя, его запросы или связи внутри форума. Пароли, хешированные с помощью Bcrypt, не хранятся в открытом виде; однако слабые пароли и пароли, используемые повторно, по-прежнему представляют риск.

Поля с номерами телефонов, адресами или данными платёжных карт в записи не указаны. Тем не менее поля с личными сообщениями и IP-адресами имеют значение для конфиденциальности. Использование одного и того же имени пользователя на других форумах или в социальных сетях облегчает установление связи между разными аккаунтами.

Дата инцидента: 21 июля 2019 года, а число затронутых адресов электронной почты указано как 749 161. Надёжные записи об утечке показывают, что в базе данных форума на основе MyBB были раскрыты поля с адресами электронной почты, IP-адресами, именами пользователей, личными сообщениями и паролями, хешированными с помощью bcrypt. Указанные категории данных соответствуют этому охвату.

При описании охвата не следует предполагать, что раскрыты все публикации на форуме или все личные сообщения каждого пользователя. Риски для пользователя связаны с его профилем на форуме, безопасностью пароля и конфиденциальностью личных сообщений. Давность инцидента не исключает того, что пароль по-прежнему используется в других аккаунтах.

В зоне риска находятся пользователи, которые создали аккаунт на форуме Cracked.to и используют то же имя пользователя на других платформах. С учётом содержания форума им следует внимательнее относиться к своей репутации, конфиденциальности и безопасности аккаунтов.

Если тот же пароль использовался на других форумах, в электронной почте или в аккаунтах социальных сетей, риск возрастает. IP-адрес и личные сообщения могут дать представление о прошлой активности пользователя в интернете. Эти сведения могут быть использованы для целенаправленного давления или фишинга.

Пользователям, для которых найдено совпадение, следует сменить пароли во всех аккаунтах, где использовался тот же пароль, если они помнят свой пароль от Cracked.to. Если имя пользователя с форума используется и на других платформах, следует проверить настройки видимости и безопасности этих аккаунтов.

Вместо того чтобы сразу переходить по полученным ссылкам, следует входить в соответствующий сервис через известный веб-адрес или официальное приложение. Если звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Ни в одном разговоре со службой поддержки нельзя сообщать одноразовые коды подтверждения, данные платёжных карт или пароли от аккаунтов.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов лишние персональные сведения. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или псевдонима адреса.

Уникальные имена пользователей и пароли для аккаунтов на форумах в долгосрочной перспективе снижают риск установления связи между профилями пользователя. В личных сообщениях не следует передавать персональные сведения, платёжные реквизиты или данные других аккаунтов. Старые аккаунты на форумах по возможности следует закрыть.

Проверка в LeakData показывает, найден ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточный повод принять меры предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

При положительном результате следует уделить внимание своему профилю на форуме и конфиденциальности личных сообщений. Отрицательный результат означает, что в этой записи совпадение не найдено; тот же адрес электронной почты следует также проверить в утечках данных других форумов.