Утечка данных Daily Quiz

Подтверждённые категории данных, адреса электронной почты, IP-адреса, пароли и имена пользователей. Если адрес электронной почты и имя пользователя встречаются вместе, их можно сопоставить с аккаунтами пользователя на других платформах. IP-адрес не позволяет узнать точный физический адрес, но может дать сведения о приблизительном местоположении, интернет-провайдере и обстоятельствах сеанса. Хотя сайты викторин часто используются для развлечения, сочетание этих полей может дать достаточно сведений для целевого фишинга.

Главный риск этого инцидента связан с паролями в открытом виде. Если тот же или похожий пароль использовался в других сервисах, злоумышленники могут предпринимать автоматизированные попытки входа. Если одинаковый пароль использовался для электронной почты, социальных сетей, игровых платформ, интернет-магазинов, стриминговых платформ или форумов, риск напрямую распространяется на эти аккаунты. Кроме того, имя пользователя и сведения об IP-адресе могут использоваться для создания предупреждений безопасности или поддельных сообщений о проверке аккаунта, которые выглядят персонализированными.

Эта запись охватывает 8 032 404 уникальных адреса электронной почты; указанная в ней дата инцидента: 13 января 2021 года. Упоминания этого набора данных в разных источниках с более высокими исходными числами записей не означают, что объём адресов электронной почты, доступных для поиска, изменился. Здесь учитывается число подтверждённых уникальных адресов электронной почты. Раскрытые поля данных, адрес электронной почты, IP-адрес, имя пользователя и пароль в открытом виде.

В этой записи номер телефона, физический адрес, платёжная карта, банковский счёт, дата рождения, номер официального документа, удостоверяющего личность, содержание личных сообщений и настоящее имя не отнесены к подтверждённым данным. Инцидент следует оценивать в контексте аккаунта на платформе викторин. Совпадение означает, что адрес электронной почты пользователя входит в набор данных Daily Quiz; оно не означает, что аккаунт пользователя в другом сервисе был непосредственно скомпрометирован. Однако при повторном использовании пароля последствия могут затронуть и другие сервисы.

Наибольшему риску подвергаются люди, которые используют пароль от аккаунта Daily Quiz и в других аккаунтах. Из-за раскрытия паролей злоумышленники могут попробовать ту же комбинацию данных для входа на разных сайтах. Если то же имя пользователя используется на игровых платформах, в социальных сетях, на форумах или в сервисах обмена сообщениями, между профилями можно установить связь. Паролям от сайтов викторин и развлекательных сайтов часто уделяют мало внимания; это также повышает риск повторного использования того же пароля в других местах.

Для пользователей, чьи IP-адреса раскрыты, риск заключается в том, что сведения о приблизительном местоположении и провайдере делают целевые сообщения более убедительными. Например, сообщения о безопасности аккаунта, выигрыше призов, результатах викторин, восстановлении доступа к учётной записи или сбросе пароля могут выглядеть правдоподобнее, если в них используется имя пользователя. Риск выше для людей, которые регистрируются с рабочим или учебным адресом электронной почты, поскольку этот же адрес может быть связан с профессиональными аккаунтами.

Если вы обнаружили совпадение в этой записи, немедленно смените пароль от Daily Quiz и от всех аккаунтов, в которых используется тот же или похожий пароль. Новые пароли должны быть уникальными, длинными и трудными для подбора. В первую очередь защитите электронную почту: включите многофакторную аутентификацию и проверьте недавние сеансы. Варианты старого пароля с добавлением годов, символов или небольшими изменениями нельзя считать безопасными.

Будьте внимательны к неожиданным сообщениям о Daily Quiz, результатах викторин, наградах, проверке аккаунта, предупреждениях безопасности или сбросе пароля. Перед переходом по ссылке проверяйте доменное имя, а если требуется какое-либо действие, переходите непосредственно по известному вам адресу. Не доверяйте отправителю сообщения, который знает ваше имя пользователя, сведения, связанные с IP-адресом, или старый пароль. Не передавайте третьим лицам коды подтверждения, новые пароли, доступ к электронной почте или сведения для восстановления аккаунта.

Инцидент Daily Quiz показывает, что пароли от развлекательных сайтов и сайтов викторин тоже могут представлять серьёзный риск для безопасности. Используйте уникальные пароли даже на сайтах, которые считаете малозначимыми. Менеджер паролей упрощает создание надёжных паролей и позволяет отслеживать, где повторно используются старые пароли. Неиспользуемые аккаунты на развлекательных сайтах, сайтах викторин и форумах следует закрыть или хотя бы установить для них уникальные пароли.

В долгосрочной перспективе использование одного имени пользователя и одного адреса электронной почты во всех сервисах облегчает объединение профилей. Можно рассмотреть разные подходы к использованию электронной почты для личных, рабочих и малозначимых развлекательных аккаунтов. Старые наборы данных с паролями в открытом виде могут использоваться для автоматизированных попыток входа даже спустя годы. Поэтому давность инцидента не делает повторное использование паролей безопасным.

Совпадение в этой записи означает, что соответствующий адрес электронной почты входит в число уникальных адресов, обнаруженных в утечке данных Daily Quiz в январе 2021 года. Совпадение не означает, что утечка произошла в текущем году; дата инцидента в этой записи: 13 января 2021 года. Поскольку исходное число записей может отличаться от числа уникальных адресов электронной почты, в системе показан подтверждённый объём адресов, пригодных для пользовательского поиска.

В первую очередь смените пароль во всех аккаунтах, где используется тот же пароль, защитите электронную почту двухфакторной аутентификацией и проверьте подозрительные сеансы. Подлинность сообщений о викторинах, наградах, проверке аккаунта или сбросе пароля следует проверять через отдельный канал. Поскольку этот инцидент связан с раскрытием паролей, пересмотр и замена паролей должны быть приоритетной задачей, даже если утечка произошла давно. Если вы использовали тот же пароль в других сервисах, действуйте без промедления.