Предполагаемое раскрытие данных DFB.de

В этой записи перечислены следующие типы данных: адреса электронной почты и пароли. Если адрес электронной почты и пароль встречаются вместе, злоумышленники могут попробовать ту же комбинацию на других сайтах, в почтовых ящиках, социальных сетях, сервисах продажи билетов или на торговых платформах. Поскольку формат хеша и технические характеристики поля пароля достоверно не подтверждены, не следует утверждать, что пароли в этой записи представлены в открытом виде. Однако пользователю разумнее считать этот пароль раскрытым. Тематика футбола, членства, мероприятий, рассылок и учетных записей болельщиков позволяет злоумышленникам готовить поддельные билеты, фиктивные акции, ложные предложения продлить членство или поддельные сообщения о дне матча. Если пользователь применял тот же пароль и для личной электронной почты, риск не ограничивается DFB.de и может затронуть другие учетные записи.

Подтвержденный объем составляет 2 700 518 строк; это число не следует считать количеством уникальных людей. Один и тот же адрес электронной почты может встречаться в нескольких строках, а часть записей могла поступить из старых или дублирующихся подборок идентификационных данных. Поскольку в общепринятых реестрах проверки эта запись не указана как официально подтвержденная утечка и публичного объявления организации нет, признак подтверждения должен оставаться выключенным. При этом признак наличия конфиденциальных данных должен быть включен из-за категории данных «Пароли». Категории данных включают только поля электронной почты и пароля; имя, номер телефона, физический адрес, платежная карта, официальное удостоверение личности, история покупки билетов и профиль участника не входят в число подтвержденных полей. Это различие необходимо сохранять, чтобы рекомендовать пользователю правильные действия: такие записи следует рассматривать не как доказательство официально подтвержденной утечки в организации, а как связанную с доменным именем подборку идентификационных данных, представляющую высокий риск.

В зоне риска находятся пользователи, которые создали учетную запись, связанную с доменом dfb.de, и могли использовать тот же адрес электронной почты для футбольных мероприятий, рассылок, членства в сообществах болельщиков или связанных цифровых сервисов. Наибольшему риску подвержены те, кто использует одни и те же адрес электронной почты и пароль на разных сервисах. Злоумышленники могут нацеливаться на футбольных болельщиков через сервисы продажи билетов, членство в клубах, уведомления о турнирах и рекламные сообщения. При повторном использовании пароля злоумышленники могут сначала попробовать войти в почтовый ящик, а затем, в учетные записи социальных сетей, торговых площадок, стриминговых и игровых сервисов. У пользователей корпоративной электронной почты риск распространяется и на рабочую учетную запись: если тот же пароль используется на сервисе, не связанном с работой, число попыток доступа к корпоративным ресурсам может возрасти. Даже если старые учетные записи забыты, раскрытый пароль может по-прежнему использоваться в других учетных записях.

Если ваш адрес электронной почты присутствует в этой записи, больше не считайте безопасным пароль, который вы используете на DFB.de или соответствующем футбольном сервисе. Сначала задайте отдельный уникальный пароль для каждой учетной записи, где мог использоваться тот же пароль. В первую очередь проверьте учетные записи электронной почты, банковских сервисов, социальных сетей, торговых площадок, сервисов продажи билетов и облачных хранилищ. Включите многофакторную аутентификацию на сервисах, которые ее поддерживают. Прежде чем переходить по ссылкам в неожиданных сообщениях о билетах, акциях ко дню матча, продлении членства или блокировке учетной записи, а также в неожиданных уведомлениях системы безопасности, войдите в свою учетную запись напрямую по известному вам веб-адресу. Менеджер паролей упрощает поиск повторяющихся паролей. Если тот же пароль использовался и для рабочей учетной записи, сообщите об этом команде безопасности организации: такая ситуация может превратить риск для личной учетной записи в риск доступа к корпоративным ресурсам.

Подборки идентификационных данных могут оставаться в обращении годами, а старые пароли могут повторно использоваться в новых атаках. Пользователям следует задавать уникальный пароль для каждого сервиса, закрывать старые учетные записи участников и регулярно проверять слабые или повторяющиеся пароли с помощью менеджера паролей. Хотя спортивные, билетные, развлекательные платформы и онлайн-сообщества могут казаться малорискованными, повторное использование пароля в других учетных записях создает точку входа для злоумышленников. Для организаций важными мерами против утечек паролей являются механизмы, предотвращающие повторное использование паролей, многофакторная аутентификация, отслеживание подозрительных попыток входа и удаление старых учетных записей. С записями, связанными с доменами и не получившими официального подтверждения, также следует обращаться осторожно: необходимо учитывать ограничения достоверности, но при наличии поля пароля давать пользователю настоятельные рекомендации по защитным мерам. Пользователям также следует регулярно проверять, встречался ли тот же адрес электронной почты в других утечках.

Проверка LeakData показывает, входит ли ваш адрес электронной почты в эту подборку учетных данных, связанную с DFB.de. Положительный результат не доказывает, что инцидент подтвержден официальной организацией; однако наличие полей электронной почты и пароля означает, что пароль следует считать раскрытым. Необходимые действия понятны: смените одинаковые или похожие пароли на всех сервисах, в первую очередь защитите учетную запись электронной почты, включите многофакторную аутентификацию и не реагируйте на неожиданные сообщения о билетах или членстве без проверки. Поскольку наличие имени, номера телефона, адреса или данных платежной карты в этой записи не подтверждено, не следует создавать панику по поводу этих полей. Если тот же адрес электронной почты встречается в других утечках, риск возрастает: злоумышленники могут сочетать сведения о старых паролях с новыми сообщениями, использующими социальную инженерию, чтобы повысить эффективность попыток захвата учетных записей.