Предполагаемое раскрытие данных e.rip

Дамп базы данных, попавший в открытый доступ (users.sql), содержит 24 489 записей с данными пользовательских аккаунтов. Технический анализ подтверждает компрометацию следующих категорий данных:

• Идентификационные данные и метаданные профилей: Имена пользователей, отображаемые псевдонимы, уровни учётных записей и страницы со ссылками для профилей.
• Контактные данные: Основные адреса электронной почты, указанные пользователями при регистрации.
• Данные аутентификации: Пароли пользователей, криптографически защищённые с помощью алгоритма хеширования bcrypt (параметр сложности $2y$10$).
• Сетевые данные и телеметрия: IP-адреса, использованные при регистрации, коды стран происхождения и строки user-agent браузеров.
• Системные отметки времени и настройки: Даты создания учётных записей, отметки времени последней активности, ключи API и настройки платёжных профилей.

Тщательная проверка с приведением к каноническому виду по RFC 5322 подтвердила наличие 24 473 уникальных корректных адресов электронной почты в скомпрометированной базе пользователей.

Использование bcrypt обеспечивает надёжную защиту от взлома паролей методом полного перебора. Тем не менее сопоставление адресов электронной почты пользователей с их сетевыми псевдонимами, IP-адресами и связанными профилями в социальных сетях создаёт для пострадавших риски изощрённых кампаний целевого фишинга, атак с подстановкой украденных учётных данных при совпадении имён пользователей и отслеживания личности на разных платформах.

Пользователям, зарегистрировавшимся на e.rip, следует:

• Сменить пароли на всех сторонних платформах, где использовался тот же пароль или тот же адрес электронной почты.
• Включить многофакторную аутентификацию (MFA / 2FA) во всех связанных почтовых учётных записях и профилях в социальных сетях.
• С повышенной осторожностью относиться к непрошеным сообщениям, в которых упоминаются их псевдоним или активность в интернете.