DaFont Утечка данных

Подтверждённые категории данных, адреса электронной почты, имена пользователей и пароли. Поле пароля содержит хеш MD5 без соли; это не означает, что пароль опубликован в открытом, читаемом виде. Тем не менее MD5, быстрый и ненадёжный метод хеширования, поэтому злоумышленникам легко подобрать прежде всего простые пароли или пароли, уже встречавшиеся в утечках. Отсутствие соли также упрощает сопоставление аккаунтов с одинаковыми паролями по совпадающим значениям хешей.

Если адрес электронной почты и имя пользователя обнаружены вместе, это может позволить связать пользователя с его аккаунтами на других творческих платформах, форумах, в дизайнерских сообществах или социальных сетях. Сам по себе аккаунт DaFont может казаться не особенно ценным, но риск возрастает, если тот же пароль использовался в других сервисах. Поддельные сообщения о шрифтах, лицензиях или ссылках для скачивания и ложные уведомления об аккаунте, направленные конкретным пользователям, могут выглядеть убедительно, особенно для дизайнеров, сотрудников агентств и людей, использующих тот же адрес электронной почты в рабочих инструментах.

Эта запись охватывает 637 340 затронутых аккаунтов; дата инцидента указана как 16 мая 2017 года. Хотя в некоторых технических отчётах упоминается большее число строк в исходной базе данных, в этой записи приведено подтверждённое количество затронутых аккаунтов. Основные категории данных в этом инциденте, адрес электронной почты, имя пользователя и хеш пароля MD5 без соли. Позднее сайт сообщил, что усилил защиту при хранении паролей и обязал пользователей сменить их.

В этой записи IP-адрес, номер телефона, физический адрес, данные платёжной карты, банковского счёта, дата рождения, настоящее имя и содержимое личных сообщений не относятся к подтверждённым категориям утекших данных. Инцидент следует рассматривать как ограниченный данными пользовательских аккаунтов DaFont. Совпадение означает, что соответствующий адрес электронной почты присутствует в наборе данных DaFont; оно не означает, что были затронуты файлы шрифтов, платёжные данные или устройство пользователя.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта DaFont и в других аккаунтах. Пароли от старых и малозначимых аккаунтов часто забывают, однако злоумышленники могут использовать их для автоматизированных попыток входа. Если адрес электронной почты и имя пользователя совпадают, это также позволяет связать аккаунты в разных дизайнерских сообществах или социальных сетях.

Дизайнеры, сотрудники агентств, создатели шрифтов и активные участники творческих сообществ подвержены повышенному риску целевого фишинга. Поддельные лицензии на шрифты, уведомления об авторских правах, пакеты для скачивания, дизайнерские файлы или сообщения о безопасности аккаунта могут выглядеть правдоподобно. Для пользователей, зарегистрировавшихся с рабочим адресом электронной почты, этот риск может затрагивать и корпоративную безопасность. Поэтому следует учитывать не только аккаунт DaFont, но и все аккаунты с тем же адресом электронной почты и одинаковыми или похожими паролями.

Если вы обнаружили совпадение в этой записи, смените пароль от аккаунта DaFont и от всех аккаунтов, в которых используется такой же или похожий пароль. Новые пароли должны быть уникальными, длинными и сложными для подбора. В первую очередь защитите аккаунт электронной почты: включите многофакторную аутентификацию и проверьте недавние сеансы. Старый пароль с небольшими изменениями также нельзя считать безопасным.

Обращайте внимание на неожиданные сообщения о скачивании шрифтов, нарушении лицензии, авторских правах, бесплатных пакетах, дизайнерских файлах или проверке аккаунта. Прежде чем открывать ссылки и вложения, проверяйте доменное имя и отправителя. Знание вашего имени пользователя или того, что у вас когда-то был аккаунт DaFont, не делает отправителя заслуживающим доверия. Не передавайте третьим лицам пароли, коды подтверждения, доступ к электронной почте или сведения для восстановления аккаунта.

Инцидент с DaFont показывает, что даже аккаунты в творческих сообществах, которые считаются малозначимыми, важны с точки зрения безопасности паролей. Для каждого форума, сайта для скачивания, дизайнерского сообщества и рабочего инструмента следует использовать уникальный пароль. Менеджер паролей помогает выявлять повторное использование старых паролей и создавать надёжные новые. Неиспользуемые аккаунты следует закрыть или хотя бы установить для них уникальные пароли.

В долгосрочной перспективе также полезно использовать разные имена пользователей и адреса электронной почты. Когда одно и то же сочетание имени пользователя и адреса электронной почты повторяется в разных дизайнерских сообществах, профили легко сопоставить. Ссылки на файлы и шрифты, используемые в творческой работе, могут вести к вредоносному ПО или фишингу, поэтому скачивать материалы следует только из надёжных источников, а неожиданные сообщения о лицензиях или авторских правах, проверять через отдельный канал связи.

Совпадение в этой записи означает, что соответствующий адрес электронной почты находится среди аккаунтов, обнаруженных в утечке данных DaFont за май 2017 года. Совпадение не означает, что инцидент произошёл в текущем году: в этой записи его дата: 16 мая 2017 года. Подтверждённый состав утекших данных ограничен адресом электронной почты, именем пользователя и хешем пароля MD5 без соли.

В первую очередь следует сменить пароли во всех аккаунтах, где используется тот же пароль, защитить аккаунт электронной почты с помощью двухфакторной аутентификации и проверить старые сочетания имён пользователей и паролей, использовавшиеся на творческих платформах. Даже если аккаунт DaFont больше не используется активно, риск сохраняется, если тот же пароль применялся в других сервисах. Формат хеша MD5 без соли в сочетании со слабыми паролями может создавать долгосрочный риск для безопасности аккаунтов.