Предполагаемое раскрытие данных Cycling Archives

В этой записи подтверждается наличие адресов электронной почты и сведений о паролях. Адрес электронной почты может использоваться для целевого фишинга и поддельных запросов на сброс пароля. Риск возрастает, когда пароль или его хеш присутствует вместе с адресом электронной почты или именем пользователя: злоумышленники могут попробовать тот же или похожий пароль в других сервисах. В случае прошлых инцидентов, подобных утечке Cycling Archives, наиболее существенный риск связан с тем, что пользователь продолжает использовать старый пароль в разных аккаунтах.

• Адрес электронной почты или имя пользователя аккаунта Cycling Archives станет мишенью для поддельных уведомлений и сообщений от службы поддержки.
• Если пароль повторно используется в других аккаунтах, существует риск их захвата.
• Сочетание адреса электронной почты и пароля создаёт серьёзный риск для безопасности, даже если платёжных данных нет.
• Поскольку старые наборы данных могут попадать в разные списки, нельзя считать, что со временем риск полностью исчезает.

Для Cycling Archives проверяемый охват включает домен cyclingarchives.com, период, август 2018 года, 13 384 аккаунта и такие категории данных, как адреса электронной почты и сведения о паролях. Хотя запись согласовывалась со сведениями из открытых каталогов утечек, ей не был присвоен статус подтверждённой из-за отсутствия внутреннего отчёта об инциденте, официального уведомления или объявления регулятора. Это различие означает, что пользователям стоит обратить внимание на инцидент, но не все его технические подробности окончательно установлены.

Поэтому описание ограничено полями, наличие которых подтверждается имеющимися сведениями. Такие поля, как номер телефона, физический адрес, платёжная карта, номер официального удостоверения личности, личное сообщение, CV, заказ, проект, кредитная карта, баланс аккаунта или история местоположений, не добавляются, если они не подтверждаются имеющейся записью. Поскольку технический способ хранения сведений о паролях не в каждом случае можно установить с одинаковой ясностью, пользователям следует исходить из безопасного допущения: тот же пароль нельзя использовать где-либо ещё.

Основной группой риска считаются любители велоспорта, зарегистрировавшиеся в Cycling Archives и создавшие аккаунт для доступа к спортивному архиву или сообществу. Кроме того, повышенному риску подвержены люди, которые долго пользуются одним адресом электронной почты, не закрыли старые аккаунты, не используют менеджер паролей или повторяют один и тот же пароль в разных сервисах. Даже если аккаунт Cycling Archives больше не используется, сочетание адреса электронной почты и пароля можно попробовать в других сервисах.

• Пользователи, которые создают несколько аккаунтов с одним адресом электронной почты
• Люди, которые продолжают использовать в других сервисах пароли, которыми пользовались в августе 2018 года
• Пользователи, которые получают ссылки для сброса пароля через свой почтовый аккаунт
• Люди, которые не проверяют регулярно старые аккаунты и не следят за повторным использованием паролей

Если у вас есть аккаунт, связанный с Cycling Archives или cyclingarchives.com, сначала определите, какой пароль мог использоваться в этом аккаунте, и смените его во всех сервисах, где используется тот же пароль. В первую очередь следует защитить почтовый аккаунт, банковские и платёжные сервисы, социальные сети, облачные хранилища, рабочие аккаунты и аккаунты для покупок. Незначительные изменения пароля или похожие варианты не считаются безопасными: для каждого сервиса следует использовать уникальный длинный пароль.

• Установите уникальный и надёжный пароль для своего почтового аккаунта.
• Включите многофакторную аутентификацию во всех аккаунтах, где это возможно.
• Если вы использовали старый пароль, связанный с Cycling Archives, в других сервисах, замените его уникальным паролем в каждом из них.
• Внимательно относитесь к неожиданным уведомлениям о входе, сообщениям о сбросе пароля и мошенническим сообщениям от имени службы поддержки.

Для долгосрочной защиты следует использовать менеджер паролей, создавать уникальные пароли для каждого аккаунта, разделять адреса электронной почты по назначению и регулярно проверять сохранённые старые аккаунты. Деловые платформы, форумы, маркетинговые сервисы, аккаунты сообществ, спортивные архивы, туристические организации и платформы для общения могут представлять ценность для злоумышленников, даже если вы о них забыли: злоумышленники могут воспользоваться привычкой пользователей повторно применять старые пароли, чтобы попытаться получить доступ к новым аккаунтам.

Применительно к записи Cycling Archives рекомендуется закрыть неиспользуемые аккаунты, проверить историю сеансов, отказаться от повторного использования паролей и внимательно выявлять подозрительные сообщения, поступающие на тот же адрес электронной почты. Корпоративным пользователям также важно убедиться, что сотрудники не используют старые личные пароли в рабочих системах. Политики, запрещающие повторное использование паролей, многофакторная аутентификация и процессы мониторинга утечек снижают возможный ущерб, связанный с этим риском.

Если при проверке записи Cycling Archives на LeakData.io вы видите результаты, следует определить, какой адрес электронной почты или какое имя пользователя были затронуты, какие аккаунты были созданы с этими данными и какие пароли повторно использовались в прошлом. Даже если запись не имеет статуса подтверждённой, появление данных для входа в аккаунт, достаточная причина принять меры безопасности. Оптимальный вариант, полностью отказаться от небезопасного пароля и в тот же день сбросить пароли критически важных аккаунтов.

Охват записи может быть пересмотрен, если появится новое официальное уведомление, документ, поданный регулятору, или достоверная независимая новостная публикация об утечке данных Cycling Archives. До тех пор эта запись сохраняется как предупреждение с осторожно определённым статусом, чтобы пользователи могли проверить старые аккаунты и повторно используемые пароли, связанные с cyclingarchives.com. Цель, показать реальный риск и разъяснить применимые меры безопасности, не расширяя область неопределённости.