Dailymotion Утечка данных

Подтверждено, что набор данных Dailymotion содержит адреса электронной почты, пароли и имена пользователей. Адреса электронной почты могут использоваться для целевого фишинга, сопоставления аккаунтов, рассылки спама и поддельных уведомлений о безопасности. Имена пользователей могут помочь связать одного и того же человека с другими аккаунтами в социальных сетях, видеосервисах, играх или на форумах. Поле пароля содержит хеш bcrypt, и его не следует трактовать как пароль в открытом виде.

Bcrypt обеспечивает более надёжную защиту по сравнению с быстрыми алгоритмами хеширования; тем не менее слабые пароли или пароли, ранее встречавшиеся в других наборах данных, со временем могут быть подобраны. Злоумышленники могут пробовать одну и ту же комбинацию адреса электронной почты, имени пользователя и пароля для входа в аккаунты социальных сетей, почтовых сервисов, интернет-магазинов, игр, видеосервисов, облачных хранилищ и рабочих систем. Поэтому риск не ограничивается одним лишь аккаунтом Dailymotion.

Датой утечки Dailymotion следует считать 20 октября 2016 года, датой внесения записи (7 августа 2017 года, а числом затронутых аккаунтов) 85 176 234. Подтверждённые поля данных, адреса электронной почты, имена пользователей и пароли. Поле пароля связано с форматом хеша bcrypt; это различие важно для точного описания риска для пользователей.

При описании масштаба утечки ни в коем случае нельзя указывать номера телефонов, физические адреса, платёжные карты, документы, удостоверяющие личность, личные сообщения, историю просмотра сайтов, историю загрузки видео или настоящие имена как утёкшие данные. Достоверно установленный риск связан с идентификационными данными аккаунтов и хешами паролей. Предупреждение для пользователя должно сосредоточиваться на повторном использовании паролей, фишинге по электронной почте, сопоставлении имён пользователей и проверке безопасности аккаунтов.

Основную группу риска составляют люди, у которых был аккаунт Dailymotion в 2016 году или ранее, а также те, кто использовал одни и те же имя пользователя и адрес электронной почты в видеосервисах, социальных сетях, играх и развлекательных сервисах. Пользователи, которые повторно используют один и тот же пароль для электронной почты, социальных сетей, интернет-магазинов, игровых аккаунтов, облачных хранилищ или рабочих аккаунтов, подвергаются повышенному риску.

Людям, которые загружают видео, управляют каналами или используют аккаунты брендов, следует с осторожностью относиться к поддельным сообщениям о нарушении авторских прав, удалении контента, безопасности канала, подписках, доходах от рекламы или предупреждениям, связанным со старым аккаунтом. Даже зная только адрес электронной почты и имя пользователя, злоумышленники могут составить сообщение так, будто оно пришло от сервиса, которым человек действительно пользуется. При повторном использовании пароля риск распространяется и на другие аккаунты.

Пользователям, чьи аккаунты обнаружены в наборе данных Dailymotion, следует сменить пароли в Dailymotion и во всех аккаунтах, где используется тот же пароль. В первую очередь следует защитить аккаунты электронной почты, социальных сетей, интернет-магазинов, игр, видеосервисов, облачных хранилищ и рабочих систем. Новые пароли должны быть длинными и уникальными. Выбирать их следует среди паролей, сохранённых в менеджере паролей.

Следует включить двухфакторную аутентификацию во всех важных аккаунтах, которые её поддерживают, проверить активные сеансы и подключённые устройства и завершить незнакомые сеансы. Чтобы защитить аккаунт видеосервиса, прежде чем переходить по ссылкам из сообщений об авторских правах, канале, подписке, доходах от рекламы или предупреждениях о пароле, следует войти в аккаунт через знакомый вам сайт сервиса или официальное приложение. При любом общении со службой поддержки нельзя передавать одноразовые коды, пароли от аккаунтов или ссылки для восстановления доступа.

В долгосрочной перспективе основными мерами защиты служат уникальный пароль для каждого сервиса, менеджер паролей и двухфакторная аутентификация. Аккаунты медиа- и видеосервисов часто не считают критически важными; однако, если используются один и тот же адрес электронной почты, имя пользователя и один и тот же шаблон пароля, данные этих аккаунтов могут использоваться в попытках получить доступ к более важным сервисам.

Пользователям следует регулярно проверять свои старые аккаунты видеосервисов, игр, форумов и социальных сетей, закрывать ненужные аккаунты и поддерживать актуальность адресов электронной почты для восстановления доступа. Хеширование паролей Bcrypt затрудняет работу злоумышленников; однако повторное использование паролей ослабляет эту защиту. Если адрес электронной почты и имя пользователя раскрыты, целевые сообщения могут продолжать приходить в течение долгого времени, поэтому подозрительные ссылки следует проверять через отдельный канал связи.

Проверка LeakData показывает, присутствует ли проверяемый адрес электронной почты в наборе данных Dailymotion. Положительный результат означает, что адрес электронной почты есть в этом наборе данных и что при оценке риска следует учитывать подтверждённые поля данных. Такой результат не доказывает, что были раскрыты данные платёжной карты, номер телефона, история просмотра сайтов или содержание личных сообщений.

Отрицательный результат означает лишь, что в наборе данных Dailymotion не найдено совпадение; он не исключает возможности присутствия данных в других утечках. Пользователям, получившим положительный результат, следует отказаться от повторного использования паролей, включить двухфакторную аутентификацию, проверить старые сеансы и проверять сообщения о безопасности аккаунтов видео- или медиасервисов через отдельный канал связи.