CrimeAgency: взломы vBulletin

В записи «CrimeAgency: взломы vBulletin» учитываются следующие категории данных: адреса электронной почты, данные о паролях и имена пользователей. Адреса электронной почты могут использоваться для целевого фишинга, схем со сбросом пароля и сопоставления аккаунтов на разных сервисах. Данные о паролях напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется на других сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и адаптировать сообщения для социальной инженерии.

Пользователи могут долгое время использовать одни и те же имена в аккаунтах на форумах разных сообществ. Слабые хеши паролей можно взломать; если тот же пароль используется на другом форуме, в игровом аккаунте, электронной почте или социальной сети, риск не ограничивается одним форумом.

Эта запись представляет собой коллекцию утечек с нескольких форумов, известную как «CrimeAgency: взломы vBulletin». Она охватывает адреса электронной почты, данные о паролях и имена пользователей. Не следует делать обобщенные выводы о том, что эта запись также охватывает личные сообщения, платежную информацию, удостоверения личности или все содержимое какого-либо конкретного форума.

Категории данных, отсутствующие в этой записи, не следует описывать как утекшие. Полные данные платежных карт, удостоверения личности, личные сообщения, данные о здоровье, банковскую информацию или содержимое устройств следует включать в оценку рисков только тогда, когда они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.

В зоне риска находятся пользователи, зарегистрировавшиеся на форумах на базе vBulletin до 2016 года, люди, использующие одно и то же имя пользователя на разных форумах, владельцы аккаунтов, сохраняющие старые шаблоны паролей, и те, кто публикует свой адрес электронной почты на форумах.

Повышенному риску подвержены пользователи, которые используют один адрес электронной почты на разных сервисах, повторно используют старые пароли, не разделяют рабочие и личные аккаунты или размещают телефон и адрес на нескольких платформах. При сборе данных или регистрации профилей B2B риск также следует оценивать с учетом совокупного профиля, сформированного из разных источников, а не только отдельного аккаунта.

Пользователям следует сменить пароли старых форумных аккаунтов и всех других аккаунтов, где используется тот же пароль. Этим аккаунтам следует уделить первоочередное внимание, особенно если такой же пароль использовался для электронной почты, социальных сетей и игровых аккаунтов.

Пользователям, у которых проверка показала совпадение, следует сменить пароли в аккаунтах с такими же или похожими паролями, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы входа. Если запись не содержит паролей, но включает контактные данные или данные профиля, следует с осторожностью относиться к неожиданным звонкам, предложениям, возвратам, партнерствам и сообщениям с запросами на подтверждение.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, создавать уникальные пароли, включать двухфакторную аутентификацию и удалять из аккаунтов ненужные личные сведения. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для критически важных аккаунтов можно рассмотреть вариант использования отдельного адреса электронной почты или почтового псевдонима.

Хотя форумные аккаунты кажутся малорисковыми, данные из них могут годами распространяться в составе наборов данных. Пользователям следует использовать уникальный пароль для каждого форума, закрывать старые аккаунты и без необходимости не связывать свои псевдонимы с идентификационными данными, имеющими критическое значение.

Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает возможности того, что адрес присутствует в других утечках.

Положительный результат означает, что адрес электронной почты найден в коллекции данных форумов vBulletin, связанной с CrimeAgency. Сам по себе этот результат может не показать, с какого форума получены данные; тем не менее следует принять комплексные меры против рисков повторного использования паролей.