CrackingForum Утечка данных

Подтверждённые типы данных, адрес электронной почты, IP-адрес, имя пользователя и хеш пароля. Адрес электронной почты можно сопоставить с другими онлайн-аккаунтами пользователя. Имя пользователя, особенно если оно повторяется на разных форумах или в игровых сообществах, может помочь найти другие его профили. IP-адрес может дать представление о приблизительном местоположении, интернет-провайдере и обстоятельствах сеанса.

Важная техническая особенность заключается в том, что хеши паролей имеют формат MD5 с солью. Применение соли затрудняет получение совершенно одинакового значения хеша для одинаковых паролей. Однако из-за высокой скорости работы MD5 злоумышленники могут перебирать обширные списки паролей. Поэтому пользователям не стоит успокаивать себя мыслью «это был хеш, значит, проблем нет». Если пароль использовался и в других сервисах, эта запись указывает на серьёзный риск захвата аккаунтов и автоматизированных попыток входа.

Эта запись охватывает 660 305 затронутых аккаунтов; датой инцидента указано 1 июля 2016 года. Подтверждённые поля данных, адреса электронной почты, IP-адреса, имена пользователей и хеши паролей MD5 с солью. Запись относится к инциденту на форуме на базе vBulletin. Поле пароля здесь следует рассматривать как данные пароля в виде хеша, а не как пароль в читаемом виде.

В этой записи среди подтверждённых данных нет содержимого специальных сообщений, дат рождения, телефонных номеров, физических адресов, данных платёжных карт, банковских счетов или номеров официальных документов, удостоверяющих личность. Из-за тематики форума даже одно лишь сочетание имени пользователя и адреса электронной почты может раскрывать чувствительные сведения об участии в нём. Однако подтверждённый технический состав утечки ограничен этими четырьмя категориями данных. Это различие важно, чтобы точно объяснить пользователю реальный риск для безопасности аккаунтов, не вызывая необоснованной паники.

Наибольшему риску подвержены пользователи, которые применяют пароль от аккаунта CrackingForum также на других форумах, в играх, электронной почте, социальных сетях или аккаунтах интернет-магазинов. Если одно и то же имя пользователя использовалось на разных платформах, злоумышленники могут попытаться установить связи между профилями. Когда адрес электронной почты и имя пользователя обнаружены вместе, поддельные уведомления форума, сообщения о проверке аккаунта, сбросе пароля или закрытых приглашениях могут выглядеть убедительнее.

Утечка IP-адреса не раскрывает точный физический адрес пользователя, но может сделать адресные сообщения с приёмами социальной инженерии убедительнее за счёт приблизительных сведений о регионе и провайдере. С учётом тематики форума раскрытие факта участия в нём может также поставить под угрозу репутацию некоторых пользователей или доверие к ним. Этот риск выше для людей, зарегистрировавшихся с рабочим адресом электронной почты: работодатель или коллеги могут неверно истолковать их участие в форуме.

Если при проверке обнаружено совпадение с этой записью, пользователю следует сменить пароль от аккаунта CrackingForum и от всех аккаунтов, где используется тот же или похожий пароль. Новые пароли должны быть уникальными, длинными и трудными для подбора. В первую очередь следует защитить почтовый аккаунт, включить многофакторную аутентификацию и проверить недавние сеансы. Продолжать использовать старый пароль с небольшими изменениями в других аккаунтах также рискованно.

Следует внимательно относиться к неожиданным сообщениям, связанным с форумами или сообществами по информационной безопасности. Ссылки, присланные под предлогом восстановления аккаунта, приглашения, доступа к закрытой базе данных, снятия санкций, скачивания файла или проверки безопасности, нужно проверять перед открытием. Отправителя сообщения нельзя считать заслуживающим доверия лишь потому, что он знает имя пользователя и осведомлён о его прежнем участии в форуме. Нельзя передавать третьим лицам пароли, коды подтверждения, доступ к электронной почте или сведения для восстановления аккаунта.

Инцидент CrackingForum показывает, что старые аккаунты на форумах могут создавать риски для безопасности аккаунтов и репутации даже спустя годы. Пользователям стоит взять за правило использовать уникальные имена пользователей и уникальные пароли для аккаунтов на форумах, в играх и сообществах. Менеджер паролей помогает отслеживать, где использовались старые пароли. Неиспользуемые аккаунты на форумах следует закрыть либо свести к минимуму раскрываемые в них сведения, включая адрес электронной почты и информацию в профиле.

В долгосрочной перспективе пользователям следует избегать использования одного и того же имени на всех платформах. Возможность легко связать профили на технических форумах, в игровых сообществах, социальных сетях и профессиональной среде создаёт риски целевого фишинга и ущерба репутации. Старые утечки с IP-адресами в сочетании с другими наборами данных также могут помочь составить более подробный профиль человека. Поэтому утечки со старых форумов не стоит считать малозначимыми: меры защиты должны включать использование разных паролей и разграничение профилей.

Совпадение с этой записью указывает на то, что соответствующий адрес электронной почты присутствует среди аккаунтов, обнаруженных в утечке данных CrackingForum. Совпадение не означает, что злоумышленники получили доступ к действующему аккаунту пользователя. Однако оно указывает на то, что сочетание старого адреса электронной почты, имени пользователя, IP-адреса и хеша пароля могло распространяться. Если пароль используется повторно, риск переносится на действующие аккаунты.

Пользователю следует в первую очередь сменить пароли во всех аккаунтах, где используется тот же пароль, включить дополнительную проверку в почтовом аккаунте и проверить, нет ли подозрительных сеансов. Если то же имя пользователя используется на других платформах, следует исходить из того, что эти профили можно связать между собой. Неожиданные сообщения, связанные с форумом, нужно проверять через отдельный канал связи, а от старого пароля и всех его вариаций, полностью отказаться. Даже если инцидент произошёл давно, сочетание хешей MD5 с солью и слабых паролей может создавать долгосрочный риск для безопасности аккаунтов.