Утечка данных Creative

К подтвержденным категориям данных относятся адреса электронной почты, IP-адреса, имена пользователей и пароли. По имеющимся сообщениям, поле пароля представлено в виде хеша MD5 с солью; это не означает, что пароль доступен в открытом, читаемом виде. Однако MD5, быстрый алгоритм хеширования, который по современным меркам считается слабым. Хотя использование соли затрудняет получение полностью одинакового результата для одинаковых паролей, оно не исключает подбор слабых или ранее использованных паролей.

Сочетание адреса электронной почты и имени пользователя может позволить злоумышленникам попытаться сопоставить аккаунты одного человека на форумах, в интернет-магазинах, играх, социальных сетях или сервисах поддержки. IP-адрес не раскрывает точный физический адрес, но может дать представление о примерном регионе, интернет-провайдере или обстоятельствах сеанса. В случае форума, посвященного оборудованию и аудиопродукции Creative, эти сведения могут использоваться для обмана под видом сообщений службы поддержки, обновлений прошивки, заявок на гарантийное обслуживание, ссылок для скачивания драйверов или сообщений о проверке аккаунта.

Эта запись охватывает 483 015 затронутых аккаунтов и датирована 1 мая 2018 года. Подтвержденный технический охват ограничен данными аккаунтов, использовавшихся на форуме Creative Technology. В их состав входят адреса электронной почты, IP-адреса, имена пользователей и хеши паролей MD5 с солью. Подтверждено, что инцидент связан с устаревшей инфраструктурой vBulletin и что после уведомления форум был закрыт. Поэтому эту запись следует рассматривать применительно к форуму Creative.

В этой записи не подтверждено наличие следующих категорий данных: сведения о платежных картах, банковских счетах, физических адресах, номерах телефонов, датах рождения, настоящих именах, истории заказов, гарантийных документах или переписке со службой поддержки. Продажу продукции и электронную торговлю Creative не следует смешивать с аккаунтами форума. Совпадение при проверке пользователя указывает на наличие соответствующего адреса электронной почты в наборе данных форума; само по себе оно не позволяет сделать вывод о более широкой утечке, затрагивающей аккаунт пользователя в магазине Creative, платежные сведения или регистрацию продукта.

Наибольшему риску подвержены пользователи, которые используют пароль от форума Creative и в других аккаунтах. Злоумышленники могут попытаться применить ту же пару адреса электронной почты и пароля в разных сервисах. Если имя пользователя на других платформах тоже совпадает, злоумышленники могут связать учетную запись на форуме с аккаунтами в социальных сетях, играх, технологических сообществах или интернет-магазинах. Пользователи оборудования и аудиотехники также могут стать целью адресного мошенничества под видом технической поддержки.

Риск, связанный с наличием IP-адреса в данных, прежде всего заключается в том, что он помогает создать контекст и сделать адресные сообщения более убедительными. Даже без точного адреса сведения о примерном регионе или провайдере могут использоваться в поддельных сообщениях службы поддержки. Для тех, кто зарегистрировался на форуме с рабочим адресом электронной почты, существует и риск корпоративного фишинга. Например, сообщения якобы об обновлении драйверов, программном обеспечении для звуковой карты, регистрации гарантии или запросах в службу поддержки могут показаться правдоподобными пользователям корпоративных устройств.

Если при проверке по этой записи вы обнаружили совпадение, следует сменить пароль от форума Creative и пароли во всех аккаунтах, где используется тот же или похожий пароль. Новые пароли должны быть уникальными, длинными и трудными для подбора. Особое внимание следует уделить защите электронной почты, поскольку через нее часто проходит сброс паролей от других аккаунтов. Включите многофакторную аутентификацию для почтового аккаунта и проверьте последние сеансы и правила пересылки писем.

Не следует доверять неожиданным сообщениям о Creative, драйверах, прошивках, гарантии, регистрации продуктов или технической поддержке. Прежде чем открывать ссылки, проверьте доменное имя, а если требуется какое-либо действие, перейдите напрямую по известному вам официальному адресу. Не стоит доверять отправителю только потому, что ему известны ваше имя пользователя, ваше прежнее участие в форуме или ваш интерес к определенной продукции. Не передавайте третьим лицам пароли, коды подтверждения, разрешения на удаленный доступ или сведения о почтовом аккаунте.

Случай Creative показывает, что старые форумы поддержки даже спустя годы могут содержать данные, важные для безопасности аккаунтов. На технологических форумах, сайтах поддержки производителей и в аккаунтах сообществ следует использовать уникальные пароли. Менеджер паролей облегчает создание надежных паролей и помогает отслеживать, где использовались старые. Неиспользуемые аккаунты на форумах следует закрыть либо свести к минимуму сведения в профиле.

В долгосрочной перспективе также важно не использовать одно и то же имя пользователя на всех платформах. В сочетании с другими наборами данных имена пользователей форумов, адреса электронной почты и сведения об IP-адресах могут использоваться для составления более подробного профиля. Для скачивания драйверов, обновления прошивок продуктов и гарантийного обслуживания следует пользоваться только надежными каналами. Даже если старая утечка с форума не указывает на текущую проблему с безопасностью продукта, она все еще может иметь последствия из-за повторного использования паролей и адресного фишинга.

Совпадение в этой записи указывает на то, что соответствующий адрес электронной почты присутствует среди аккаунтов, обнаруженных в данных утечки с форума Creative в мае 2018 года. Совпадение не означает, что были затронуты аккаунт пользователя в магазине Creative или его платежные сведения: подтвержденный охват ограничен данными аккаунтов форума. Тем не менее сочетание адреса электронной почты, имени пользователя, IP-адреса и хеша пароля требует действий со стороны пользователя.

Прежде всего следует сменить пароли во всех аккаунтах, где используется тот же пароль, защитить почтовый аккаунт двухфакторной аутентификацией и проверить, использовалось ли прежнее имя пользователя форума на других платформах. Сообщения о поддержке оборудования, поддельные ссылки для скачивания драйверов и уведомления об обновлении продуктов следует тщательно проверять. Даже если инцидент произошел давно, хеши MD5 с солью в сочетании со слабыми паролями могут создавать долгосрочный риск для безопасности аккаунтов.