Dueling Network Утечка данных

Наиболее критичный элемент записи об утечке Dueling Network, данные паролей. Даже если пароли хранятся в виде хешей MD5, восстановить слабые или повторно используемые пароли по хешу может быть вполне реально. Хеш пароля в сочетании с именем пользователя и адресом электронной почты даёт злоумышленнику хорошую отправную точку для попыток входа на другие сервисы с использованием утёкших учётных данных. В частности, если один и тот же пароль использовался для игры, форума, электронной почты, социальной сети или платёжного аккаунта, одна старая утечка с форума может превратиться в гораздо более масштабную проблему безопасности аккаунтов.

Сами по себе IP-адреса не позволяют достоверно установить личность. Однако в сочетании с именем аккаунта и адресом электронной почты они могут дать представление о регионе, из которого подключался пользователь, возможном интернет-провайдере или характере прошлых сеансов. Имена пользователей тоже важны, поскольку игроки могут использовать один и тот же псевдоним в разных играх, на стриминговых платформах, форумах и в социальных сетях. Сопоставление этих данных делает адресные фишинговые сообщения убедительнее и создаёт условия для попыток социальной инженерии в отношении новых аккаунтов с использованием истории старых.

Подтверждённый масштаб этой записи: 6 486 626 регистраций аккаунтов. Это число нельзя считать точным количеством уникальных людей: одному человеку могут принадлежать несколько аккаунтов, а среди записей могут быть неактивные аккаунты и дубликаты, особенно на старых форумах. Поэтому корректно говорить о раскрытии данных аккаунтов миллионов игроков и пользователей форума. Датой инцидента следует считать 29 марта 2017 года; более поздние даты проверки или архивирования нельзя указывать как дату утечки.

Подтверждённые поля данных, адрес электронной почты, IP-адрес, хеш пароля и имя пользователя. Такие дополнительные поля, как полное имя, номер телефона, физический адрес, данные платёжной карты, история внутриигровых покупок или содержимое личных сообщений, не входят в перечень подтверждённых категорий данных этой записи. Это ограничение необходимо явно сохранять в тексте, поскольку преувеличенные описания утечек из старых игровых и форумных аккаунтов могут ввести пользователя в заблуждение. Взвешенная оценка должна сосредоточиться на рисках, связанных с идентификационными данными и сопоставлением аккаунтов.

Наибольшему риску подвержены люди, которые используют пароль от аккаунта Dueling Network где-либо ещё. Пароли от старых игровых форумов нередко могли повторно использоваться для электронной почты, социальных сетей, стриминговых платформ, интернет-магазинов или других игровых платформ. В таком случае злоумышленник может попытаться получить контроль над аккаунтами, проверяя утёкшие сочетания адресов электронной почты и имён пользователей на разных сервисах. Даже если пароль не удалось восстановить по хешу, сочетание имени пользователя и адреса электронной почты может дать достаточно контекста для адресных фишинговых сообщений.

Вторая группа риска, люди, которые много лет используют одно и то же имя пользователя в разных сообществах. Когда игровой псевдоним, ник на форуме и адрес электронной почты встречаются вместе, можно связать между собой разные онлайн-профили человека. Если к этим данным добавляется IP-адрес, злоумышленники могут попытаться сделать выводы о местоположении пользователя, привычном характере подключений или возможном интернет-провайдере. Риск выше для пользователей, зарегистрировавшихся с корпоративным адресом электронной почты: старый игровой аккаунт может послужить внешне правдоподобным контекстом для фишинговых попыток, нацеленных на рабочий аккаунт.

Если пароль от аккаунта Dueling Network использовался в любом другом аккаунте, его следует немедленно сменить. В первую очередь нужно защитить аккаунты электронной почты, социальных сетей, игровых магазинов, аккаунты, связанные с платежами, и профили на форумах, созданные с тем же именем пользователя. Новые пароли должны быть уникальными, длинными и случайными; простого добавления цифры или символа в конец старого пароля недостаточно. Менеджер паролей облегчает создание разных надёжных паролей для каждого сервиса.

Если аккаунты поддерживают двухэтапную проверку, её следует включить. Особое внимание нужно уделить защите электронной почты, поскольку многие сервисы отправляют ссылки для сброса пароля именно на неё. Следует осторожно относиться к ссылкам для входа, уведомлениям о сбросе пароля и сообщениям о проверке аккаунта, которые якобы исходят от Dueling Network или связаны со старыми игровыми аккаунтами. Также нужно проверить старые аккаунты на форумах, зарегистрированные с тем же адресом электронной почты, и закрыть неиспользуемые аккаунты либо сменить их пароли.

Этот инцидент показывает, что даже аккаунты на закрытых или неиспользуемых сервисах могут влиять на безопасность. Пользователям следует регулярно пересматривать свои старые регистрации, закрывать форумные и игровые аккаунты, которыми они больше не пользуются, или хотя бы защищать каждый из них уникальным паролем. Многолетнее использование одного адреса электронной почты во многих сообществах упрощает связывание профилей при утечке. Поэтому отдельные псевдонимы адреса электронной почты для разных целей снижают риск в долгосрочной перспективе.

В организациях следует ограничивать использование сотрудниками рабочей электронной почты для личных аккаунтов на форумах и в играх. Сочетания имён пользователей, адресов электронной почты и хешей паролей из старых утечек могут использоваться в автоматизированных попытках входа в корпоративные системы. Командам безопасности следует рассматривать такие утечки не только как исторические записи, но и как индикатор риска, позволяющий оценить повторное использование паролей и осведомлённость сотрудников. Поскольку последствия раскрытия паролей, сохранённых с помощью слабых алгоритмов хеширования, могут сохраняться долго, политики сброса паролей и многофакторной аутентификации необходимо поддерживать в актуальном состоянии.

Если ваш адрес электронной почты присутствует в этой записи, прежде всего вспомните пароли, которые вы использовали в период пользования Dueling Network, и смените их во всех аккаунтах, где использовался тот же пароль. Даже если старый сервис закрыт, те же учётные данные могут по-прежнему подходить для других аккаунтов. Проверьте, нет ли неизвестных вам входов в ваш почтовый аккаунт, а также просмотрите правила переадресации и сообщения о сбросе пароля. Если вы использовали одно и то же имя пользователя в игровых сообществах, на стриминговых платформах и форумах, также проверьте историю входов и настройки безопасности этих аккаунтов.

Правильная реакция на эту утечку, без паники устранить повторное использование учётных данных. Утечка не подтверждает раскрытие таких полей, как данные платёжных карт или физические адреса. Однако сочетание адреса электронной почты, имени пользователя, IP-адреса и пароля, сохранённого с помощью слабого алгоритма хеширования, представляет достаточно серьёзный риск для безопасности аккаунтов. Сделайте пароли уникальными, включите двухфакторную аутентификацию, не переходите по ссылкам в подозрительных сообщениях и регулярно закрывайте старые аккаунты. Эти шаги существенно снижают риск того, что угроза, связанная с Dueling Network, распространится на другие аккаунты.