Утечка данных Eskimi

Адрес электронной почты, имя пользователя, дата рождения, пол и географическое местоположение из давней записи в совокупности позволяют составить содержательное представление о профиле пользователя. В сфере рекламных технологий и таргетинга эти поля можно использовать для подготовки сообщений, которые выглядят персонализированными. Поле географического местоположения не обязательно содержит точные координаты GPS каждого пользователя: оно может обозначать регион, город или более общее местоположение. Тем не менее в сочетании с адресом электронной почты и именем пользователя оно повышает риск для конфиденциальности.

Поле пароля представляет один из наиболее серьёзных рисков. При использовании MD5 без соли одинаковые пароли дают одинаковое значение хеша, что упрощает злоумышленникам быстрый перебор списков распространённых паролей. Наличие хеша не обязательно означает, что пароль раскрыт в открытом виде, однако вероятность взлома слабых или повторно используемых паролей выше. Если пользователь применял тот же пароль для электронной почты, социальных сетей, рекламных кабинетов или других сервисов, эта утечка может привести к попыткам захвата аккаунтов.

Основной подтверждённый показатель охвата этой записи: 1 197 620 уникальных адресов электронной почты. По сообщениям, весь набор данных содержит около 26 миллионов записей. Эти два числа не следует путать: у одного человека может быть несколько профилей или записей о событиях. Датой инцидента указано 25 сентября 2020 года; включение записи в системы поиска по утечкам в 2022 году не означает, что сама утечка произошла в 2022 году.

Подтверждённые категории данных, дата рождения, электронная почта, пол, географическое местоположение, пароль и имя пользователя. Номер телефона, физический адрес, платёжная карта, банковский счёт, настоящие имя и фамилия или бюджет рекламной кампании не входят в число подтверждённых категорий данных этой записи. Данные о местоположении также не следует описывать как точные или чувствительные для каждой записи. Корректное описание должно одновременно пояснять риски, связанные с полями профиля и паролями, защищёнными слабым алгоритмом хеширования, не выходя за пределы подтверждённых сведений.

Наибольшему риску подвержены пользователи, которые повторно используют пароль от аккаунта Eskimi в других аккаунтах. Если та же комбинация адреса электронной почты и пароля используется для почтового аккаунта, социальных сетей, рекламных инструментов или рабочих аккаунтов, злоумышленники могут попытаться выполнить автоматизированные входы. Дата рождения и сведения о поле могут служить дополнительным контекстом при восстановлении доступа к аккаунту или подготовке адресных сообщений.

Осторожность также необходима пользователям, связанным с рекламными технологиями, маркетингом и аккаунтами издателей. Географическое местоположение и имя пользователя могут помочь предположить, на каком рынке или в каком регионе действует человек. У тех, кто зарегистрировался с корпоративным адресом электронной почты, риск может распространяться и на рабочие аккаунты: поддельные оповещения рекламного кабинета, уведомления о бюджете, приостановке кампаний или проверке аккаунта могут выглядеть убедительнее.

Если ваш адрес электронной почты встречается в давней записи, прежде всего проверьте, использовали ли вы пароль от этого аккаунта в других аккаунтах. Если тот же или похожий пароль использовался для электронной почты, рекламного кабинета, социальных сетей, рабочих аккаунтов или других сервисов, немедленно смените его. Новые пароли должны быть уникальными, длинными и случайными; хранить их следует в менеджере паролей. Незначительные изменения старого пароля не обеспечивают достаточной защиты.

Включите двухэтапную проверку в аккаунтах, которые её поддерживают. Не переходите напрямую по ссылкам в сообщениях о рекламных аккаунтах, бюджетах кампаний, платежах, приостановке действия аккаунта или проверке безопасности. Если вам нужно проверить аккаунт, вручную введите адрес соответствующего сервиса в браузере. Проверьте свой почтовый аккаунт на наличие неизвестных сеансов, а также проверьте правила пересылки и настройки восстановления доступа.

Инцидент с Eskimi показывает, что утечка данных профиля вместе с идентификационными данными аккаунта на платформах AdTech создаёт постоянный риск. Организациям следует использовать уникальные пароли, многофакторную аутентификацию и доступ на основе ролей для рекламных и маркетинговых аккаунтов. При хранении паролей не следует применять устаревшие методы, такие как MD5 без соли; предпочтение следует отдавать современным медленным алгоритмам хеширования с солью. Политики хранения данных также должны ограничивать сбор и хранение ненужных полей профиля.

Для пользователей долгосрочный подход заключается в том, чтобы вести рабочие и личные рекламные и маркетинговые аккаунты с разными адресами электронной почты и никогда не использовать пароли повторно. Не следует без необходимости делиться такими полями профиля, как географическое местоположение, дата рождения и пол: эти сведения трудно изменить или они имеют личный характер. Корпоративным командам следует внедрять надёжную аутентификацию и регулярно проверять права доступа к аккаунтам сотрудников в рекламных кабинетах.

Если ваш адрес электронной почты встречается в этой записи, это означает, что он совпадает с одним из 1 197 620 уникальных адресов в наборе данных, содержащем около 26 миллионов строк. Это не означает, что произошла утечка вашего номера телефона, платёжной карты или физического адреса: эти поля не входят в подтверждённый охват. Однако сочетание электронной почты, имени пользователя, даты рождения, пола, сведений о местоположении и хеша пароля MD5 без соли представляет серьёзный риск для безопасности аккаунтов.

Правильные действия, немедленно прекратить повторное использование паролей, включить двухфакторную аутентификацию в важных аккаунтах, проверять сообщения о рекламе или безопасности аккаунтов через официальные каналы и проверить свой почтовый аккаунт. Прошлые утечки данных показали, что совместная утечка данных профиля и паролей, защищённых слабым алгоритмом хеширования, может надолго сохранять риски как захвата аккаунтов, так и целевого фишинга.