Утечка данных Edmodo в 2017 году

Подтвержденные типы данных, адреса электронной почты, пароли и имена пользователей. Поле пароля следует рассматривать как хеш bcrypt. Хотя риск в этом случае ниже, чем при утечке паролей в открытом виде, опасность сохраняется. Злоумышленники могут пробовать слабые пароли, повторно используемые пароли и варианты старых паролей. Сочетание имени пользователя и адреса электронной почты может сделать фишинговые сообщения с поддельными школьными уведомлениями, предупреждениями об аккаунте или предложениями сбросить пароль более убедительными.

В случае образовательной платформы круг потенциальных целей расширяется. Поскольку ученики, учителя и родители общаются через один сервис, злоумышленники могут пытаться обмануть пользователей сообщениями, связанными с названием учебного заведения, классом, заданием, онлайн-уроком или обновлением аккаунта. В этом инциденте данные платежных карт, официальных удостоверений личности, сведения о здоровье и содержимое личных сообщений не следует считать подтвержденными типами данных. Оценка риска должна быть сосредоточена на трех типах данных: адресе электронной почты, имени пользователя и хеше пароля.

Датой инцидента считается 11 мая 2017 года, а подтвержденной датой добавления записи: 1 июня 2017 года. Масштаб утечки составляет 43 423 561 уникальный адрес электронной почты и около 77 миллионов строк в общей сложности. Разница может объясняться несколькими записями одного пользователя, аккаунтами без адресов электронной почты или дубликатами в наборе данных. Поэтому фактический масштаб последствий, о котором сообщается пользователю, следует оценивать по числу уникальных аккаунтов.

Домен Edmodo подтвержден как edmodo.com. В записи указано, что страна компании (США, а отрасль) образовательные технологии. Инцидент отмечен как подтвержденная утечка, а флаг наличия чувствительных данных отключен, поскольку подтвержденные типы данных ограничиваются учетными данными аккаунтов и не включают личный контент, связанный с детьми или образованием. Тем не менее с учетом образовательного контекста существенными рисками остаются фишинг, повторное использование паролей и атаки на школьное сообщество.

Наибольшему риску подвержены ученики, учителя, родители и сотрудники школ, которые используют на других сервисах тот же пароль, что и в аккаунте Edmodo. Если этот пароль используется для электронной почты, школьных информационных систем, облачных файловых сервисов или социальных сетей, риск захвата аккаунтов возрастает. Давность утечки сама по себе не гарантирует безопасность: если пользователь годами продолжал использовать тот же пароль с небольшими изменениями, риск сохраняется.

Для организаций риск заключается в том, что адреса в школьных почтовых доменах и имена пользователей могут стать целями фишинговых кампаний. Если аккаунты учителей или администраторов будут скомпрометированы, злоумышленники смогут создавать более убедительные мошеннические сценарии, направленные на учеников и родителей. Для владельцев родительских и ученических аккаунтов могут оказаться убедительными поддельные уведомления о заданиях, объявления для класса или ссылки для сброса пароля. Поэтому организациям следует уделять внимание не только смене паролей отдельными пользователями, но и повышению осведомленности всего сообщества и мерам защиты электронной почты.

Первый шаг, проверить, не используется ли пароль повторно в аккаунтах с тем же адресом электронной почты или именем пользователя, что и в Edmodo. Если в других аккаунтах используется такой же или похожий пароль, для каждого сервиса следует выбрать уникальный, длинный и случайный пароль. Менеджер паролей делает этот процесс надежнее. В первую очередь следует проверить электронную почту, школьные аккаунты, облачные хранилища, социальные сети и финансовые аккаунты.

Многофакторную аутентификацию следует включить во всех аккаунтах, где она поддерживается. Особенно важно защитить электронную почту, поскольку именно туда часто приходят ссылки для сброса пароля. Пользователям следует с осторожностью относиться к неожиданным школьным уведомлениям, подозрительным вложениям, поддельным страницам входа и сообщениям с требованием срочно обновить пароль. Учебным заведениям следует усилить защиту от подмены домена, почтовую фильтрацию и проверку безопасности соединений, а также закрепить привычку проверять подлинность сообщений в каналах общения между учителями и родителями.

В долгосрочной перспективе необходимо полностью отказаться от повторного использования паролей. Уникальный пароль для каждого аккаунта, многофакторная аутентификация там, где она доступна, и регулярная проверка сеансов должны стать базовыми правилами безопасности. Учебным заведениям следует повышать осведомленность учеников и учителей о безопасности аккаунтов и ясно объяснять, что данные старых утечек могут использоваться в попытках захвата аккаунтов даже спустя годы.

Долгосрочная стратегия школ и поставщиков образовательных сервисов не должна ограничивать предупреждения о безопасности аккаунтов только днем утечки. Данные старых утечек могут долго оставаться в списках паролей злоумышленников. Поэтому политики сброса паролей, механизмы блокировки паролей, совпадающих с данными утечки, уведомления о необычных входах и обучение пользователей должны применяться совместно. Инцидент с Edmodo наглядно показывает, насколько важна защита учетных данных в образовательной среде.

Если вы видите результат по Edmodo на LeakData, сначала постарайтесь вспомнить старый пароль этого аккаунта и составьте список других сервисов, где вы могли использовать тот же пароль. Даже если он больше не используется, похожие варианты пароля следует сменить, если они обнаружатся в других аккаунтах. Независимо от того, принадлежит аккаунт ученику, учителю или родителю, в первую очередь нужно проверить электронную почту и сервисы, связанные со школой.

Наиболее подходящее действие в связи с этим инцидентом, не просто сменить пароль Edmodo, а проверить все важные аккаунты, связанные с тем же адресом электронной почты. Проверьте активные сеансы, завершите незнакомые сеансы, включите многофакторную аутентификацию и внимательнее относитесь к подозрительным сообщениям на школьную тематику. Так можно лучше контролировать влияние давней утечки образовательной платформы на текущую безопасность аккаунтов.