England Cricket Утечка данных

Основные поля данных в этой записи, адреса электронной почты и пароли. По имеющимся сведениям, пароли хранятся с применением bcrypt, MD5 с солью либо обоих методов. Эти пароли не следует описывать как хранящиеся в открытом виде; однако слабые или повторно используемые пароли со временем могут быть подобраны или опробованы в других аккаунтах.

Сочетание пароля и адреса электронной почты содержит меньше сведений, чем контактные данные или информация об адресе, но представляет более серьёзный риск для безопасности аккаунтов. Злоумышленники могут пробовать ту же пару адреса электронной почты и пароля на различных спортивных, почтовых, платёжных и образовательных платформах, а также в социальных сетях. Поэтому вам следует учитывать не только аккаунт England Cricket, но и все аккаунты, в которых используется тот же пароль.

Датой инцидента указано 23 марта 2024 года, а количество затронутых записей составляет 43 299. Согласно записям об инциденте безопасности, данные с сайта icoachcricket включают адреса электронной почты и поля с хешированными паролями. Указанные категории данных соответствуют этому ограниченному, но значимому масштабу утечки, а записи имеют статус подтверждённых.

Утечка не охватывает дополнительные поля, такие как имя, адрес, данные платёжной карты или дата рождения. Поэтому её не следует представлять пользователю как утечку подробного набора персональных сведений. Риск заключается в возможности использования полей электронной почты и пароля для доступа к другим аккаунтам. Наличие хеша не означает, что пароль защищён; оно лишь указывает на то, что пароль не хранится в открытом виде.

К пользователям, подверженным риску, могут относиться люди, создавшие аккаунт на icoachcricket или в связанных сервисах England Cricket, в том числе тренеры, спортсмены, сотрудники клубов и пользователи, получающие доступ к учебным материалам. В первую очередь меры следует принять тем, кто использует тот же пароль для клубных, школьных или личных почтовых аккаунтов.

В сфере спорта и образования пользователи могут привыкнуть к сообщениям о курсах, сертификатах, тренерских аккаунтах или продлении членства. По электронной почте могут приходить поддельные сообщения о сбросе пароля или приостановке действия аккаунта. Будьте осторожны, если в таких сообщениях на вас давят, требуя срочных действий.

Если ваши данные совпали с данными в этой записи, вам следует сменить пароль аккаунта England Cricket или icoachcricket, а затем поочерёдно задать отдельный пароль для каждого аккаунта, где использовался тот же пароль. Безопасность аккаунтов электронной почты, приоритет: если почтовый аккаунт будет скомпрометирован, под угрозой окажутся и процессы восстановления доступа к другим аккаунтам.

Вместо того чтобы сразу открывать ссылки из полученных сообщений, входите в соответствующий сервис через его известный вам веб-адрес или приложение. То, что звонящий знает ваше имя, электронную почту, адрес или сведения о прошлых операциях, не доказывает, что ему можно доверять. Не сообщайте одноразовые коды подтверждения, данные платёжных карт или пароли аккаунтов при общении с поддержкой.

В долгосрочной перспективе риск снижают использование менеджера паролей, уникальных паролей, двухфакторной аутентификации в аккаунтах, где она доступна, и привычка удалять из аккаунтов ненужные персональные сведения. Использование одного адреса электронной почты на разных платформах облегчает сопоставление данных из разных утечек. Поэтому для важных аккаунтов можно рассмотреть использование отдельных адресов электронной почты или почтовых псевдонимов.

Надёжный долгосрочный подход к утечкам, затрагивающим пароли, не использовать один пароль в нескольких аккаунтах. Для спортивных клубов, образовательных платформ и личных аккаунтов следует задавать отдельные пароли; по возможности включать двухэтапную проверку и закрывать старые аккаунты.

Проверка в LeakData показывает, найден ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных однозначно принадлежат этому пользователю; однако его следует считать достаточным предупреждением для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает возможности присутствия адреса в других утечках.

Если результат положительный, вам следует немедленно сменить пароль и проверить аккаунты, в которых используется тот же пароль. Отрицательный результат означает, что в этой записи нет совпадения; однако тот же адрес электронной почты может встречаться в других утечках паролей.