Утечка данных dvd-shop.ch

Подтвержденные типы данных, адреса электронной почты и пароли в открытом виде. Адрес электронной почты указывает, какому пользователю принадлежит аккаунт. Пароль в открытом виде означает, что злоумышленник может сразу попробовать использовать его, не тратя усилий на взлом пароля. Поэтому утечка данных dvd-shop.ch требует более срочной смены пароля, чем некоторые инциденты, в которых утекли хеши паролей. Получив адрес электронной почты вместе с паролем, злоумышленники могут попробовать эту же пару на других сайтах, в почтовых аккаунтах, на торговых платформах или в социальных сетях.

Ограниченный набор категорий данных не означает низкий риск. Напротив, всего одного адреса электронной почты и пароля в открытом виде может быть достаточно для цепочки взломов аккаунтов. Если тот же пароль используется для основного почтового аккаунта, злоумышленник может попытаться получить доступ к ссылкам для сброса паролей в других сервисах. Если тот же пароль используется на сайтах для покупок, может возникнуть косвенный риск доступа к другим сведениям, например сохраненному адресу или способу оплаты. Эта запись, важное предупреждение, особенно с точки зрения выявления старых паролей, которые используются повторно.

Подтвержденная дата инцидента указана как 5 декабря 2017 года, а запись была добавлена в списки подтвержденных утечек примерно 10 декабря 2017 года. В этой записи число затронутых аккаунтов представлено как 67 973 уникальных адреса электронной почты. Некоторые источники могут указывать около 68 тысяч или 70 тысяч клиентов; это округленные значения. Основное число, используемое при проверке, 67 973. Инцидент ограничивается клиентскими аккаунтами швейцарского интернет-магазина DVD.

Не следует расширять заявленный охват инцидента. Номера кредитных карт, банковские счета, история заказов, физические адреса, номера телефонов, имена и номера официальных документов, удостоверяющих личность, не относятся к подтвержденным данным этой утечки. Хотя окончательно доказать отсутствие этих сведений не всегда возможно, в записях о подтвержденной утечке перечислены только адреса электронной почты и пароли. Оценка риска для пользователя также должна опираться на эти две категории. Поскольку были обнаружены пароли в открытом виде, главная мера, исключить использование того же пароля в других аккаунтах.

Наибольшему риску подвергаются клиенты, которые создали аккаунт на dvd-shop.ch до 2017 года и использовали тот же пароль в других аккаунтах. О старых сайтах для покупок часто забывают; даже если пользователь считает, что сменил пароль, этот же пароль может оставаться в других аккаунтах. В первую очередь следует проверить почтовые аккаунты, социальные сети, торговые платформы, форумы и сервисы, связанные с платежами. Утечка пароля в открытом виде ставит под угрозу каждый аккаунт, где он используется повторно, поскольку злоумышленнику не нужно угадывать пароль.

Людям, которые до сих пор пользуются старыми адресами электронной почты, также следует быть осторожными. Даже если адрес из утечки сегодня уже неактивен, пользователь мог сохранить его в качестве резервного адреса для восстановления доступа к другим сервисам. Кроме того, старые пароли часто используют повторно с небольшими изменениями: например, злоумышленники могут угадать варианты с добавленным в конце годом или символом. Поэтому утечка данных dvd-shop.ch, это не только вопрос одного аккаунта в закрывшемся магазине, но и повод выяснить, где пароль использовался повторно.

Если пароль от dvd-shop.ch до сих пор используется хотя бы в одном аккаунте, его следует немедленно сменить. Если тот же или похожий пароль использовался для электронной почты, покупок, социальных сетей, форумов, игр или финансовых сервисов, для каждого аккаунта нужно установить отдельный надежный пароль. Особенно важно защитить основной почтовый аккаунт двухфакторной аутентификацией: если он будет скомпрометирован, под угрозой окажутся и процедуры сброса паролей в других аккаунтах. Менеджер паролей упрощает создание уникального пароля для каждого аккаунта.

Следует внимательно проверять уведомления о подозрительных входах, неожиданные сообщения о сбросе пароля и письма, связанные со старыми аккаунтами в интернет-магазинах. Вместо перехода по ссылкам нужно открывать соответствующий сервис напрямую. В этом инциденте утечка данных платежных карт или истории заказов не подтверждена; тем не менее на других сайтах для покупок, где используется тот же пароль, могут быть сохранены способы оплаты. Поэтому главное, последовательно проверить, используется ли старый пароль в других аккаунтах.

В долгосрочной перспективе пользователям следует включить старые и уже неиспользуемые аккаунты в магазинах в перечень аккаунтов, безопасность которых необходимо проверять. Даже если сервис закрылся, использовавшиеся в нем пароли могут оставаться на других сайтах. Для каждого аккаунта нужен уникальный пароль, на важных аккаунтах следует включить двухфакторную аутентификацию, а повторно используемые пароли необходимо регулярно выявлять и заменять. Старые адреса электронной почты и забытые аккаунты в магазинах стоит периодически проверять. Поскольку почтовый аккаунт играет центральную роль во всей цепочке восстановления доступа к аккаунтам, его защита должна быть первоочередной задачей.

Для компаний инцидент с dvd-shop.ch показывает, что даже небольшим сайтам электронной торговли нужны строгие стандарты хранения паролей. Хранение паролей в открытом виде напрямую вредит пользователям при утечке. В современных системах пароли следует защищать надежными односторонними методами, требующими значительных вычислительных затрат; ненужные записи о клиентах следует удалять, а старые аккаунты и резервные копии, регулярно проверять. Из-за повторного использования паролей даже небольшой магазин может создать риск цепочки взломов, затрагивающей аккаунты пользователей в других сервисах.

Если вы видите совпадение в этой записи, ваш адрес электронной почты мог входить в число 67 973 уникальных адресов, связанных с утечкой данных dvd-shop.ch. Совпадение не означает, что данные вашей платежной карты или ваш адрес также утекли. Подтвержденные категории, адрес электронной почты и пароль в открытом виде. Поэтому первый шаг, вспомнить старый пароль, который вы использовали для dvd-shop.ch, и проверить, не остался ли тот же или похожий пароль в других аккаунтах.

Если старый пароль используется хотя бы в одном аккаунте, смените его. Используйте уникальные пароли для основного почтового аккаунта, аккаунтов в магазинах и социальных сетях. Включите двухфакторную аутентификацию, особенно для электронной почты и аккаунтов, связанных с платежами. Правильный подход к утечке данных dvd-shop.ch, не считать ее всего лишь утечкой из небольшого магазина, а как можно быстрее выявить и прекратить повторное использование пароля, раскрытого в открытом виде, в других аккаунтах.