Утечка данных Demon Forums

К типам данных, учитываемым в записи о Demon Forums, следует относить адреса электронной почты, данные паролей и имена пользователей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Данные паролей напрямую повышают риск захвата аккаунтов, особенно если тот же пароль используется в других сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и персонализировать сообщения, использующие методы социальной инженерии.

Хеши слабых паролей могут быть взломаны, после чего тот же пароль могут попытаться использовать для входа в другие аккаунты. Поскольку пользователи часто сохраняют одно и то же имя на форуме в течение длительного времени, сочетание адреса электронной почты и имени пользователя создаёт дополнительный риск отслеживания личности в интернете.

Эта запись относится к домену demonforums.net и утечке данных форума в феврале 2019 года. Её охват ограничен адресами электронной почты, именами пользователей и хешами паролей. Не следует добавлять другие утверждения, не подтверждённые сведениями о программном обеспечении форума или деталями атаки.

Категории данных, отсутствующие в этой записи, не следует описывать так, будто они попали в утечку. Полные данные платёжных карт, официальных документов, удостоверяющих личность, личные сообщения, сведения о здоровье, банковская информация, содержимое устройств и данные других платформ следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст опирается на проверяемые категории данных и известные границы инцидента.

Повышенному риску подвержены люди, создавшие аккаунт на Demon Forums, пользователи с таким же именем на других форумах и владельцы аккаунтов, которые повторно использовали пароль от форума для электронной почты, социальных сетей или игровых аккаунтов.

Риск выше для пользователей, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли, сохраняют один и тот же псевдоним во многих сообществах или не разделяют рабочие и личные аккаунты. Риск, связанный с профилями и записями у брокеров данных, возникает при объединении сведений с очень разных доменов через один аккаунт: это позволяет составить подробное представление о человеке.

Пользователям следует сменить пароль на Demon Forums и во всех других аккаунтах, где используется тот же пароль. Также стоит оценить риск сопоставления профилей на других форумах или в сообществах, где используется тот же псевдоним.

Пользователям, у которых проверка выявила совпадение, следует сменить пароли в аккаунтах с такими же или похожими паролями, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы входа. Если запись не содержит паролей, но включает контактные или платёжные данные, адреса либо сведения профиля, следует обращать внимание на неожиданные звонки, предложения и сообщения от службы поддержки, об оплате или о проверке данных.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов ненужную личную информацию. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

Хотя аккаунты на форумах могут казаться малозначимыми, старые шаблоны паролей и псевдонимы могут оставаться в обращении годами. Уникальный пароль для каждого форума и, по возможности, отдельный адрес электронной почты снижают этот риск.

Проверка LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, но служит достаточным поводом для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат указывает на наличие адреса электронной почты в записях Demon Forums. В такой ситуации особенно важно принять меры против рисков повторного использования пароля и сопоставления форумных идентификаторов.