Утечка данных Doxbin (TOoDA)

Категории данных, представленные в записи Doxbin (TOoDA), следует ограничивать адресами электронной почты и именами пользователей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и персонализировать сообщения, используемые для социальной инженерии.

В контексте сервисов для доксинга даже адрес электронной почты и имя пользователя несут высокий риск: они могут раскрыть наличие у человека аккаунта на этой платформе или его связь с опубликованными материалами. Если имя пользователя совпадает с именами на других форумах или в социальных сетях, риск для конфиденциальности и безопасности возрастает.

Эта запись относится к событию TOoDA, связанному с доменом doxbin.com. Ее состав ограничен адресами электронной почты и именами пользователей. Пароли, личные сообщения, физические адреса и полные материалы доксинга не следует добавлять в качестве подтвержденных категорий данных этой записи.

Категории, отсутствующие в этой записи, не следует описывать так, будто они попали в утечку. Полные данные платежных карт, официальные документы, удостоверяющие личность, личные сообщения, сведения о здоровье, банковские данные, содержимое устройств и данные с других платформ следует учитывать при оценке рисков только в том случае, если они явно присутствуют в записи. Текст опирается на категории данных, которые можно проверить, и известные границы инцидента.

Наибольшему риску подвержены пользователи с аккаунтом Doxbin, люди, использующие то же имя пользователя на других платформах, и люди, которые могут фигурировать в материалах, связанных с доксингом, и чья личная безопасность из-за этого может оказаться под угрозой.

Повышенному риску подвержены пользователи, которые используют один адрес электронной почты в разных сервисах, повторно используют старые пароли, сохраняют один и тот же никнейм во многих сообществах или не разделяют рабочие и личные аккаунты. Риск, связанный с записями профилей и брокеров данных, возникает при объединении в рамках одного аккаунта данных из очень разных доменов, что позволяет составить подробное представление о человеке.

Пользователям, для которых обнаружено совпадение, следует проверить другие свои аккаунты с тем же именем пользователя, усилить защиту электронной почты и обратиться за помощью через надежные каналы поддержки, не отвечая на сообщения с угрозами или шантажом.

Пользователям, для которых обнаружено совпадение, следует сменить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, платежные сведения, адреса или данные профиля, следует обращать внимание на неожиданные звонки, предложения и сообщения, связанные с поддержкой, выставлением счетов и проверкой данных.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужной личной информации из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для критически важных аккаунтов можно рассмотреть возможность использования отдельного адреса электронной почты или почтового псевдонима.

На платформах, связанных с чувствительной информацией или повышенным риском, важно использовать отдельную электронную почту и уникальные псевдонимы. Пользователям следует сократить число связей между профилями, которые могут поставить под угрозу личную безопасность, и рассмотреть возможность закрытия старых аккаунтов.

Проверка LeakData показывает, найден ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает наличия данных в других утечках.

Положительный результат означает, что адрес электронной почты найден в записи Doxbin (TOoDA). В этой записи подтверждены только поля электронной почты и имени пользователя, однако из-за контекста доксинга с ней следует обращаться с особой осторожностью.