Утечка данных Dubsmash

К подтверждённым категориям данных относятся адреса электронной почты, сведения о географическом местоположении, имена, пароли, номера телефонов, сведения о языках, на которых говорят пользователи, и имена пользователей. Сообщалось, что поле пароля связано с хеш-значениями PBKDF2; тем не менее риск сохраняется для слабых или повторно используемых паролей. Когда адрес электронной почты, имя пользователя, имя и номер телефона представлены вместе, злоумышленникам проще создавать сообщения, привязанные к конкретному пользователю. Сведения о местоположении и языке могут сделать целевые фишинговые сообщения более убедительными и соответствующими местному контексту. Поэтому не следует считать, что инцидент затрагивает только старый аккаунт на социальной видеоплатформе: если тот же адрес электронной почты или пароль использовался в других сервисах, под угрозой оказываются и действующие аккаунты.

Запись о Dubsmash относится к инциденту декабря 2018 года на платформе для обмена видеосообщениями. В качестве подтверждённого числа аккаунтов следует использовать 161 749 950. Поля данных включают адреса электронной почты, сведения о географическом местоположении, имена, пароли, номера телефонов, языки, на которых говорят пользователи, и имена пользователей. Наличие данных паролей в хешированном виде следует рассматривать как техническую характеристику поля пароля, а не как отдельную категорию данных. Сведения о платёжных картах, содержимое личных сообщений, документы, удостоверяющие личность, и пароли в открытом виде не входят в число подтверждённых полей для этой конкретной записи. Последующее распространение данных этой утечки вместе с другими наборами утечек не означает изменения даты записи: основной период утечки: 2018 год, а подтверждённая дата добавления приходится на 2019 год.

Наибольшему риску подвержены люди, которые используют адрес электронной почты, связанный с аккаунтом Dubsmash, в других социальных сетях, почтовых сервисах, интернет-магазинах, играх или финансовых сервисах. Если на разных платформах используется одно и то же имя пользователя, злоумышленники могут связать эти аккаунты между собой. Пользователи, чьи номера телефонов присутствуют в данных, могут стать целью звонков от поддельной службы поддержки, мошеннических SMS или сообщений о восстановлении доступа к аккаунту. Хотя риск кажется ниже для молодых пользователей, владельцев аккаунтов, известных старыми видеозаписями, и людей, забывших адреса электронной почты, которыми больше не пользуются, он всё же сохраняется. То, что платформа впоследствии закрылась или была интегрирована с другими сервисами, не обесценивает раскрытые ранее связи между идентификационными данными.

Пострадавшим пользователям следует прежде всего сменить пароль аккаунта Dubsmash и всех других аккаунтов, где используется тот же пароль. Приоритет стоит отдать почтовым аккаунтам, профилям в социальных сетях, облачным хранилищам, аккаунтам интернет-магазинов и сервисам с привязанными платёжными средствами. Выбирайте уникальный пароль для каждого сервиса и по возможности включайте многоэтапную проверку. С осторожностью относитесь к поддельным уведомлениям, сообщениям о проверке аккаунта и ссылкам с обещаниями награды, поступающим на ваш номер телефона. Завершите неизвестные сеансы в аккаунтах социальных сетей, проверьте подключённые приложения и обновите адреса электронной почты для восстановления доступа. Если получить доступ к старому аккаунту Dubsmash невозможно, внимательнее проверьте другие аккаунты, в которых используется тот же адрес электронной почты.

В долгосрочной перспективе для социальных сетей и развлекательных приложений следует использовать отдельные идентификационные данные, не связанные с основными почтовыми и финансовыми аккаунтами. Менеджер паролей упрощает создание уникальных и надёжных паролей для каждого сервиса. Регулярно проверяйте адреса электронной почты, использовавшиеся в старых или закрытых приложениях, и убеждайтесь, что тот же пароль не используется где-либо ещё. В социальных приложениях, требующих номер телефона и сведения о местоположении, предоставляйте как можно меньше таких данных. Использование одного имени пользователя на многих платформах повышает риск сопоставления аккаунтов, поэтому для разных сфер использования можно выбирать разные имена. Для организаций важны процедуры контроля, которые не позволяют сотрудникам использовать в рабочих системах пароли, попавшие в утечки из их личных аккаунтов в социальных сетях.

Если LeakData показывает результат по Dubsmash, это означает, что адрес электронной почты входит в набор данных социальной видеоплатформы за 2018 год. Такой результат не свидетельствует о том, что пользователь продолжает активно пользоваться этим сервисом сегодня; однако он указывает на то, что прежние связки адреса электронной почты, имени пользователя и пароля могут распространяться. Сначала вспомните пароли, которыми вы пользовались в тот период, а затем проверьте, не используется ли такой же или похожий пароль в других аккаунтах. В первую очередь следует проверить почтовый аккаунт и часто используемые профили в социальных сетях. Основной период инцидента, декабрь 2018 года, а подтверждённая дата добавления приходится на февраль 2019 года. На экране «Безопасность аккаунтов» эта хронология предотвращает ошибочное восприятие инцидента как текущего и точно отражает реальный период риска.