Ethereum Утечка данных

К подтверждённым типам данных относятся адреса электронной почты, IP-адреса, пароли, личные сообщения, имена пользователей и поля с данными об активности на сайте. Отмечалось, что большинство паролей защищено с помощью bcrypt, а часть, хешами с солью на основе WordPress. Это не означает, что пароль можно прочитать напрямую, однако для слабых паролей и паролей, повторно используемых в других сервисах, риск сохраняется. Когда адрес электронной почты и имя пользователя встречаются вместе, злоумышленники могут попытаться связать учётную запись на форуме с аккаунтами на других платформах. IP-адреса, в свою очередь, могут дать представление о приблизительном местоположении подключения, провайдере или обстоятельствах сеанса.

Личные сообщения на форуме, одна из категорий данных в этой записи, требующих особенно осторожного обращения. Сообщения могут содержать технические обсуждения, сведения о связях в рамках проектов, общение внутри сообщества, личные заметки или доверительную переписку с другими пользователями. Данные об активности на сайте также могут помочь понять поведение пользователя, его взаимодействия и особенности использования аккаунта на форуме. Хотя сами по себе эти данные не дают доступа к финансовым активам, они предоставляют значимый контекст для социальной инженерии, целевого фишинга, поддельных сообщений от службы поддержки и атак с использованием повторяющихся паролей.

Подтверждённое число затронутых аккаунтов в этой записи: 16 431, а датой инцидента указано 16 декабря 2016 года. В официальном заявлении сообщалось, что данные, к которым был получен доступ, представляют собой резервную копию базы данных форума за апрель 2016 года, содержат записи примерно о 16.5 тысячи пользователей форума, а несанкционированный доступ стал результатом цепочки действий с использованием социальной инженерии. Поэтому неверно распространять эту запись на всех пользователей экосистемы Ethereum или всех владельцев кошельков. Её охват ограничен людьми, у которых были аккаунты на форуме, а также данными их сообщений и профилей на этом форуме.

Ни одно подтверждённое поле в рамках этого инцидента не следует помечать как свидетельство утечки истории транзакций в блокчейне, баланса кошелька, приватного ключа, сид-фразы или активов в смарт-контрактах. Наличие поля с паролем создаёт риск для безопасности аккаунта. Однако, поскольку для большинства хешей паролей применяется современная защита с солью, этот риск следует оценивать прежде всего с учётом выбора слабого пароля и его повторного использования. Технические поля, присутствующие в исходной резервной копии форума, не следует выводить за рамки подтверждённых категорий данных и представлять как новый тип данных.

Наибольшему риску подвержены люди, которые создали аккаунт на forum.ethereum.org до 2016 года и использовали тот же пароль в других сервисах. Для них риск остаётся актуальным, если старый пароль от форума по-прежнему используется для электронной почты, биржи, социальных сетей, аккаунта разработчика или платформы сообщества. Даже если пароли хранятся в виде хешей, а не открытого текста, со временем слабые пароли могут быть подобраны, сопоставлены с данными других утечек или использованы в автоматизированных попытках входа. Поэтому защита почтового аккаунта должна быть приоритетом.

Дополнительному риску также могут подвергаться разработчики, обменивающиеся личными сообщениями на форуме, участники сообщества Ethereum на раннем этапе его развития, участники проектов с открытым исходным кодом и люди, использующие имена пользователей, известные в криптовалютной экосистеме. Если личные сообщения содержат ссылки на проекты, контактные данные, технические обсуждения или сведения о социальных связях, злоумышленники могут составить более убедительные сообщения. IP-адреса и данные об активности на сайте могут дать ограниченное представление о часовом поясе пользователя или о том, как и когда он обычно подключается к форуму. Поэтому эта утечка требует не только смены пароля, но и проверки того, где ещё использовались данные, связывающие пользователя с аккаунтом на форуме.

Следует сразу проверить, использовался ли пароль от аккаунта на форуме где-либо ещё. Если тот же или похожий пароль применялся для электронной почты, платформ для разработчиков, криптовалютных бирж, облачных аккаунтов, социальных сетей или других форумов сообществ, для всех этих аккаунтов нужно установить уникальные и надёжные пароли. По возможности следует включить многофакторную аутентификацию, уделив особое внимание электронной почте и аккаунтам, связанным с финансовыми операциями. Повторное использование старого пароля от форума с небольшими изменениями нельзя считать безопасным.

Следует исходить из того, что личные сообщения на форуме могут содержать конфиденциальные ссылки, старые приглашения, личные контактные данные или подсказки о других аккаунтах. Будьте осторожны с поддельными сообщениями от службы поддержки на тему Ethereum, запросами на проверку кошелька, людьми, выдающими себя за модераторов сообщества, и ссылками для обновления аккаунта. Ни один легитимный сервис не будет просить вас передать приватный ключ, сид-фразу или данные для восстановления кошелька через сообщения. Если вы используете прежнее имя пользователя с форума где-либо ещё, проверьте также видимые сведения профиля и способы восстановления доступа к этим аккаунтам.

В долгосрочной перспективе самая эффективная защита, отдельный пароль для каждого аккаунта в сообществах и отдельные адреса электронной почты для управления критически важными аккаунтами. Имена пользователей в сообществах открытого исходного кода, на форумах и в криптовалютных сообществах часто остаются неизменными годами, поэтому даже старая запись с форума может связать человека с его нынешними аккаунтами. Следовательно, необходимо сократить ненужное повторение одних и тех же данных в аккаунтах разработчика, аккаунтах на биржах, адресах электронной почты и профилях в социальных сетях. Менеджер паролей, практичное решение как для создания уникальных паролей, так и для учёта аккаунтов, созданных много лет назад.

Для организаций этот инцидент показывает, что безопасность старых резервных копий и каналов восстановления доступа к аккаунтам не менее важна, чем безопасность действующих систем. Неиспользуемые резервные копии баз данных следует делать недоступными, аккаунты с доступом к резервным копиям (защищать многофакторной аутентификацией, а механизмы восстановления по номеру телефона) тщательно ограничивать. На форумах необходимо регулярно проверять сроки хранения личных сообщений, алгоритмы хеширования паролей, журналы доступа и процедуры уведомления пользователей. Со стороны пользователей закрытие старых аккаунтов на форумах или сокращение сведений в профиле снижает риски, которые могут проявиться спустя годы.

Если вы пользовались форумом Ethereum до 2016 года, вам нужно проверить, связан ли ваш адрес электронной почты с этой записью. При совпадении сначала защитите почтовый аккаунт и все аккаунты, в которых мог использоваться тот же пароль. Затем проявляйте повышенную осторожность в отношении сообщений, специально нацеленных на вас, учитывая личную переписку в истории форума, имена пользователей, которыми вы делились, и связи, которые вы установили с другими платформами. Даже если инцидент произошёл давно, риск может сохраняться, когда данные учётной записи на форуме, адрес электронной почты и повторное использование пароля сочетаются друг с другом.

Эта запись подготовлена для корректной оценки утечки данных Ethereum с учётом её контекста: инцидент ограничен резервной копией базы данных форума, подтверждённое число аккаунтов составляет 16 431, а категории данных включают адреса электронной почты, IP-адреса, пароли, личные сообщения, имена пользователей и поля с данными об активности на сайте. Основные действия для пользователей, использовать уникальные пароли, включить многофакторную аутентификацию, остерегаться поддельных сообщений от служб поддержки криптовалютных сервисов и оценить, представляет ли информация, ранее переданная в личных сообщениях, риск сегодня.