EazySubs Предполагаемое раскрытие данных

Перед созданием записи об EazySubs среди существующих записей проверили совпадения по заголовку, доменному имени, сходству названия бренда, дате инцидента и количеству записей. Поскольку записи о том же инциденте не нашлось, для него создали отдельную запись. Записи с похожими названиями, но другими доменами или другими инцидентами при принятии этого решения не учитывались.

Количество записей в рассматриваемых списках может отличаться от объёма сведений, которые можно проверить. Причиной могут быть различия в подсчёте исходных строк, уникальных аккаунтов, повторяющихся адресов электронной почты, очищенных записей, строк форумов, строк профилей или заново сформированных наборов данных. На этой странице за основу взято число 34 380, которое устойчиво подтверждается вместе с типами данных, а не наибольшее из указанных значений.

EazySubs, старая платформа, которую рассматривают в контексте продвижения в социальных сетях и увеличения числа подписчиков. Имена пользователей таких сервисов создают риск сопоставления профилей, поскольку их можно связать с видеоплатформами и профилями в социальных сетях.

В результате этого инцидента были скомпрометированы адреса электронной почты, имена пользователей и хеши паролей. Тематика развития аккаунтов в социальных сетях может использоваться для социальной инженерии: например, в сообщениях о фиктивных подписчиках, подтверждении канала или безопасности аккаунта.

Риск в случае EazySubs выше, чем при обычной утечке адресов электронной почты, поскольку были обнаружены хеши паролей, относящиеся к программному обеспечению форума. Данные паролей сокращают время, необходимое злоумышленникам для подбора, облегчают автоматизированные попытки входа в другие сервисы, где используется тот же пароль, и делают сообщения о сбросе пароля более убедительными.

Сам по себе адрес электронной почты может казаться небольшим объёмом персональных данных. Однако в сочетании с именем пользователя, IP-адресом, номером телефона, полным именем, датой рождения или сведениями о пароле он становится мощным средством для атаки. Если пользователь применяет один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, финансовых сервисов или социальных сетей, последствия могут выйти за пределы затронутой платформы.

Хотя этот инцидент произошёл давно, его значение для безопасности сохраняется. Значительная часть пользователей повторно использует старые шаблоны паролей с небольшими изменениями. Поэтому даже давнюю утечку, такую как EazySubs, спустя годы могут использовать для подбора паролей, подстановки скомпрометированных учётных данных и целевых фишинговых атак.

Первый шаг для пользователей, вспомнить, какой адрес электронной почты и какой пароль они могли использовать раньше на EazySubs или eazysubs.com. Если в других аккаунтах применялись варианты того же пароля, изменить его только на затронутом сайте недостаточно: все повторно используемые пароли нужно заменить уникальными и случайными.

Использование менеджера паролей, одна из наиболее эффективных мер после этого инцидента. Отдельный пароль для каждого сайта не позволяет одной утечке вызвать цепную компрометацию других аккаунтов. Также следует проверить старые пароли, сохранённые в браузере, и удалить слабые или повторяющиеся.

Двухфакторную аутентификацию следует включить в первую очередь для электронной почты, менеджеров паролей, финансовых аккаунтов, профилей в социальных сетях, игровых аккаунтов и панелей администрирования. Аутентификация через приложение или аппаратные ключи безопасности обеспечивают более надёжную защиту, чем аутентификация по SMS.

В аккаунте электронной почты следует проверить правила пересылки, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы. Даже если злоумышленник не может напрямую получить доступ к аккаунту EazySubs, он может через почтовый аккаунт попытаться воспользоваться процедурами сброса паролей в других сервисах.

Для фишинга могут использоваться название старого сервиса, имя пользователя, сведения об отрасли, стране, увлечениях или дате регистрации. Пользователям следует самостоятельно вводить адрес сайта вместо перехода по ссылкам из полученных сообщений, не открывать вложения без проверки и настороженно относиться к сообщениям, вынуждающим срочно действовать.

Риски следует оценить и для корпоративных пользователей. Если сотрудник указал рабочую почту в аккаунте, который выглядит как личный, злоумышленники могут попытаться использовать тот же пароль в системах компании. Поэтому важны проверки безопасности по домену, многофакторная аутентификация и средства контроля, выявляющие повторное использование паролей.

Для владельцев сайтов главный урок касается хранения паролей и минимизации данных. Хранение паролей в открытом виде или в виде быстро взламываемых хешей напрямую снижает безопасность пользователей. Современные системы должны использовать стойкие функции выработки ключа из пароля с использованием соли и высокой вычислительной стоимостью, а старые форматы хешей следует постепенно обновлять при входе пользователей.

Следует регулярно проверять резервные копии, тестовые среды, файлы экспорта, старое программное обеспечение форумов, панели администрирования и избыточные права доступа. Многие утечки происходят не в видимой части основного приложения, а в забытых вспомогательных системах или через аккаунты с широкими полномочиями.

В организациях, где нет плана реагирования на инциденты, уведомление пользователей, сброс паролей, анализ журналов и проверка связанных систем происходят с задержкой. Заранее следует определить, какие системы будут отслеживаться, какие записи будут сохраняться, какие пользователи получат уведомления и какие резервные копии будут проверяться.

Хотя в рассматриваемой строке указаны имена пользователей YouTube и IP-адреса, дополнительные поля не включены в перечень типов данных, поскольку подтверждённые поля в непосредственном списке подробных сведений ограничены адресом электронной почты, именем пользователя и паролем.

Домен EazySubs отмечен как неактивный, поскольку, по всей видимости, при нынешнем управлении он припаркован. Хотя старый сервис закрыт, использовавшийся в нём пароль может представлять риск для других аккаунтов в социальных сетях.

Когда одно и то же имя пользователя повторяется в разных инструментах продвижения в социальных сетях, сопоставить профили человека становится проще. Пользователям следует проверить свои старые псевдонимы и видимые ссылки на профили.

Хотя этот инцидент произошёл в ноябре 2011 года и кажется очень давним, риск сохраняется, если пользователь продолжает использовать тот же шаблон пароля. Старые пароли необходимо удалить из менеджера паролей.

Для EazySubs использован простой локальный логотип в формате SVG, поскольку изображение носит общий характер. Страница регистрации также была настроена так, чтобы на ней не отображался повреждённый или вводящий в заблуждение логотип.

Из этой записи намеренно исключены неподтверждённые типы данных. Для доверия пользователей важнее ясно показать подтверждённые поля, чем составить более длинный список типов данных. Цель страниц об утечках, не запугать, а точно объяснить объём инцидента и применимые меры безопасности.

Эта страница подготовлена, чтобы предоставить понятную и практическую информацию об инциденте, упоминаемом под такими названиями, как «утечка данных EazySubs», «утечка данных eazysubs.com», «утечка паролей EazySubs» и «данные пользователей EazySubs». Текст описывает подтверждённые сведения и практические меры безопасности.

Ознакомившись с этой записью, пользователям следует оценить не только аккаунт на затронутой платформе, но и другие аккаунты, созданные с тем же адресом электронной почты. В первую очередь злоумышленники нацеливаются на аккаунты, где повторно используются старые пароли. Закрытие старых аккаунтов также снижает риски в долгосрочной перспективе.

Чтобы избежать повторения паролей, в новые пароли не следует включать названия брендов, годы рождения, имена пользователей, названия команд, увлечения, города или легко угадываемые добавления. Небольшое число или специальный символ в конце пароля не делают его безопасным: инструменты злоумышленников быстро перебирают такие варианты.

Контрольный список по безопасности аккаунтов прост: изменить старый пароль, обновить все аккаунты, в которых используется тот же пароль, включить двухфакторную аутентификацию, проверить данные для восстановления доступа к почте, завершить неизвестные сеансы и вводить адрес сайта напрямую вместо перехода по ссылкам из подозрительных сообщений.

Командам безопасности следует проверить эту запись на наличие адресов электронной почты с доменами, используемыми сотрудниками. Корпоративные адреса, указанные в старых аккаунтах на форумах, в магазинах, финансовых сервисах или сообществах, могут пополнить списки целей злоумышленников.

В подобных инцидентах минимизация данных имеет решающее значение. Не следует собирать ненужные сведения профиля; неактивные аккаунты нужно удалять в соответствии с разумными правилами хранения данных; доступ к конфиденциальным полям следует ограничивать, а операции экспорта данных, дополнительно контролировать.

Вместо паники пользователям стоит привести аккаунты в порядок. Закрытие старых и забытых аккаунтов, удаление ненужных регистраций, обновление адресов для восстановления доступа и включение уведомлений о входе в важных аккаунтах обеспечивают долговременную защиту.

Уровень риска на этой странице определён как критический с учётом числа затронутых аккаунтов, типа сведений о паролях, возможности захвата аккаунтов с использованием этих типов данных и наличия в инциденте учётных данных, пригодных для повторного использования. Критический уровень не означает, что злоупотребление точно произошло, но указывает на необходимость быстрых действий со стороны пользователя.

Таким образом, эта запись об EazySubs описывает отдельную утечку данных, произошедшую в ноябре 2011 года, затронувшую 34 380 аккаунтов и включавшую такие поля, как адреса электронной почты, имена пользователей и хеши паролей. Пользователям рекомендуется применять уникальные пароли, включить двухэтапную проверку, проверить настройки безопасности почты и следить за уведомлениями о подозрительных входах.

Поскольку в записи об EazySubs числовое значение, заголовок и домен оцениваются вместе, неоднозначные пункты списков, распространяемые под тем же названием, на эту страницу не перенесены. Доступная пользователю запись ограничена подтверждённым доменом и периодом инцидента.

Особенно важно не перегружать перечень типов данных: добавление неподтверждённых полей мешает пользователю правильно оценить риск. Поэтому сведения, кроме адресов электронной почты, имён пользователей и хешей паролей, не представлены в этой записи как подтверждённые поля данных.

Пользователи могли забыть о старых регистрациях, связанных с доменом eazysubs.com. Если изменить пароль в забытом аккаунте невозможно, более реалистичная первоочередная задача, найти другие сервисы, где использовался тот же пароль, и защитить их.

Когда имя пользователя, адрес электронной почты или сведения о телефоне объединяют с данными других утечек, злоумышленникам становится легче предположить интересы человека, его страну, сферу деятельности или то, в каких сервисах он регистрировался раньше. Поэтому даже небольшая на первый взгляд утечка создаёт более высокий риск в сочетании с другими.

Организациям следует обсуждать использование сотрудниками рабочей почты для личных регистраций в рамках регулярного обучения по вопросам безопасности. Такие записи служат предупреждающим сигналом и позволяют оценить повторное использование паролей и видимость корпоративных идентификаторов на личных платформах.

Если пользователь видит в этой записи свой адрес электронной почты, начать следует с самых важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и часто используемых аккаунтов для покупок.

Если аккаунт можно закрыть, удаление ненужных старых регистраций также будет полезным шагом. В аккаунтах, которые закрыть невозможно, следует как минимум установить уникальный пароль, сократить объём сведений профиля и включить уведомления о входе.