Утечка данных Exvagos

В этой записи подтверждено наличие адресов электронной почты, имён пользователей, IP-адресов, дат рождения и сведений о паролях. Сочетание адреса электронной почты и имени пользователя упрощает установление связи между человеком и его аккаунтами на разных форумах, сайтах для скачивания файлов, в социальных сетях или почтовых сервисах. IP-адрес не указывает точное местоположение, однако может дать ограниченные сведения о примерном регионе, провайдере или обстоятельствах прошлой сессии. Дата рождения дополняет личную информацию, которую могут использовать во зло при подборе паролей и PIN, ответов на контрольные вопросы и при прохождении аутентификации.

Хранение паролей в виде хешей MD5, наиболее критичный аспект этой записи. MD5, старый алгоритм, вычисления по которому выполняются быстро, поэтому злоумышленникам может быть проще пытаться подбирать слабые, короткие или словарные пароли, а также пароли, повторно используемые в других аккаунтах. Даже если пароль не записан открытым текстом, слабая защита его хеша создаёт реальный риск. Поэтому, если пароль от аккаунта Exvagos использовался где-либо ещё, следует считать, что под угрозой находятся не только аккаунт Exvagos, но и все аккаунты с тем же паролем.

Подтверждённое число аккаунтов в этой записи составляет 2 121 789, а датой инцидента указано 21 июля 2022 года. Позднее данные распространялись повторно в составе более крупного набора, однако это не означает, что число аккаунтов в записи Exvagos больше. В некоторых вторичных индексах могут встречаться другие итоговые значения или другое число уникальных аккаунтов. В публичных сообщениях следует использовать основное значение: 2 121 789, а другие цифры из вторичных источников не следует представлять как окончательно подтверждённое число пострадавших.

Подтверждённые категории данных ограничиваются датой рождения, адресом электронной почты, IP-адресом, паролем и именем пользователя. В эту запись не следует добавлять поля за пределами пяти подтверждённых категорий. Также некорректно делать предположения о содержимом платформы или о том, какие файлы пользователи обычно скачивали. Запись следует оценивать только с точки зрения безопасности аккаунтов и профилей. Такой подход позволяет показать пользователю реальный риск, не выдавая неподтверждённые поля за достоверную информацию.

Наибольшему риску подвергаются люди, которые используют пароль от аккаунта Exvagos и в других сервисах. Если тот же пароль использовался для электронной почты, социальных сетей, облачного хранилища, других форумов, игровых аккаунтов или сайтов для покупок, злоумышленники могут использовать старые данные Exvagos для автоматизированных попыток входа. Если имя пользователя тоже повторяется, возрастает риск сопоставления аккаунтов на разных платформах. Это особенно важно для людей, которые годами пользуются одним и тем же псевдонимом и адресом электронной почты.

Пользователи, чьи дата рождения и IP-адрес известны, могут стать более уязвимыми к адресным фишинговым сообщениям. Злоумышленники могут создавать сообщения о прежнем участии в форуме, проверке аккаунта, сбросе пароля, ограничении доступа, вложенном файле или объявлении сообщества. Сочетание адреса электронной почты и имени пользователя делает сообщение более личным и убедительным. Поэтому риск связан не только с попытками подбора пароля, но и с установлением связи между аккаунтами на разных сервисах и адресным мошенничеством.

Если вы помните пароль, который использовали для аккаунта Exvagos, смените пароли во всех аккаунтах, где используется тот же или похожий пароль. Новые пароли должны быть уникальными, длинными и случайными. В первую очередь необходимо защитить почтовый аккаунт, поскольку именно в него поступают ссылки для сброса паролей. По возможности включите многофакторную аутентификацию. Недостаточно просто использовать старый пароль с небольшими изменениями: злоумышленники могут автоматически проверять распространённые варианты.

Будьте осторожны с неожиданными сообщениями о проверке аккаунта, ссылками для скачивания, объявлениями форума, уведомлениями о предоставлении доступа или сбросе пароля. Проверяйте домен перед переходом по ссылке и не доверяйте файлам и ссылкам в электронных письмах. Не используйте дату рождения в качестве пароля, PIN или ответа на контрольный вопрос. Если ваш IP-адрес утёк из старой сессии, помните, что сам по себе он не указывает точное местоположение. Тем не менее для защиты конфиденциальности полезно проверить настройки сети, общедоступные сведения профиля и видимость адреса электронной почты.

В долгосрочной перспективе отдельный пароль для каждого аккаунта на форуме или в сообществе для скачивания файлов, базовая мера защиты. Менеджер паролей упрощает как создание уникальных паролей, так и учёт старых аккаунтов. Если вы используете одно имя пользователя на многих платформах, регулярно проверяйте, какие аккаунты доступны публично. Когда старые профили на форумах, архивные сообщения и ссылки на социальные сети удаётся связать между собой, ваша цифровая личность может оказаться более открытой, чем необходимо.

Для платформ инцидент Exvagos показывает, насколько важны способы хранения паролей. Вместо быстрых и устаревших алгоритмов вроде MD5 следует использовать современные медленные методы хеширования паролей с солью. Данные пользователей следует хранить только столько, сколько необходимо, сроки хранения IP-адресов (ограничивать, а пользователей) ясно уведомлять о необходимости сменить пароль. Со стороны пользователей регулярная смена паролей, многофакторная аутентификация, маскировка адреса электронной почты и удаление старых аккаунтов обеспечивают устойчивое снижение риска.

Если вы пользовались Exvagos или создавали аккаунт на exvagos.org, вам необходимо проверить, связан ли ваш адрес электронной почты с этой записью. Если обнаружено совпадение, не воспринимайте его лишь как давний инцидент на форуме: сочетание хешей паролей MD5, даты рождения, IP-адреса и имени пользователя может создавать риск и для других аккаунтов. В первую очередь найдите все аккаунты с тем же паролем и установите для каждого уникальный пароль. Затем проверьте настройки входа и восстановления доступа к почтовому аккаунту и профилям в социальных сетях, которыми вы часто пользуетесь.

Эта запись описывает утечку данных Exvagos в подтверждённых пределах: инцидент связан с данными пользовательских аккаунтов от 21 июля 2022 года, число затронутых аккаунтов составляет 2 121 789, а типы данных, дата рождения, адрес электронной почты, IP-адрес, пароль и имя пользователя. Необходимые действия пользователя: отказаться от повторного использования паролей, усилить защиту почтового аккаунта, проверить связь старого идентификатора на форуме с другими аккаунтами и проявлять осторожность в отношении адресных сообщений.