Утечка данных EyeEm

Подтвержденные категории данных, адреса электронной почты, имена, имена пользователей, биографические сведения в профилях и хеши паролей. В объявлении о продаже архива утверждалось, что он содержит 22 360 765 записей аккаунтов, однако, по сообщениям, примерно в трех миллионах из них не было адреса электронной почты. Поэтому надежный показатель масштаба утечки, 19 611 022 уникальных адреса электронной почты, выявленных после удаления дубликатов. Эти два числа нельзя складывать или представлять как один и тот же показатель. Нельзя считать, что каждая запись содержит все пять полей. Имя, имя пользователя и биографические сведения могут связать человека с его фотографиями и сделать целевой фишинг более убедительным. Адреса электронной почты помогают находить аккаунты, а хеши паролей могут использоваться для офлайн-подбора и попыток доступа к сервисам, где повторно использовались те же учетные данные. Данные платежных карт и банковских счетов не входят в число подтвержденных категорий, поэтому этот инцидент не следует представлять как утечку финансовых данных.

Сообщалось, что сведения об аккаунтах были похищены с серверов EyeEm в феврале 2018 года, а позднее выставлены на продажу вместе с другими крупными наборами данных. Об инциденте стало известно 11 февраля 2019 года; на следующий день EyeEm уведомила клиентов и принудительно сбросила пароли аккаунтов. Указанная в записи дата 28 февраля обозначает событие, о котором известно лишь то, что оно произошло в течение этого месяца, а не подтверждает точный день проникновения. Пароли в изученных записях были описаны как хеши SHA-1. Достоверные сведения не позволяют установить, использовала ли EyeEm отдельную соль для каждого пароля, поэтому утверждать, что хеши были «с солью» или «без соли», было бы предположением. Результат SHA-1, не пароль в открытом виде, однако слабые пароли можно восстановить путем офлайн-подбора. Способ первоначального доступа публично установлен не был, поэтому без доказательств нельзя связывать инцидент с конкретной уязвимостью, третьей стороной или действиями сотрудника.

Основную группу риска составляют люди, которые создали аккаунт EyeEm до февраля 2018 года, зарегистрировались с адресом электронной почты или указали в профиле настоящее имя, имя пользователя и биографические сведения. Фотографы, создатели визуального контента и специалисты по лицензированию могут получать убедительные мошеннические предложения, поскольку имена, псевдонимы и творческие профили можно сопоставить. Даже старый аккаунт остается значимым: его адрес электронной почты может помочь найти аккаунты на других сервисах, закономерности в старом пароле (предсказать новые пароли, а сведения из профиля) придать сообщениям правдоподобие. Злоупотребления могут не ограничиваться захватом аккаунта: возможны поддельные уведомления об авторских правах, запросы о лицензировании, требования оплаты, предложения подтвердить портфолио или сбросить пароль, направленные на получение новых сведений. Наличие аккаунта в наборе данных не доказывает, что каждый аккаунт использовался злоумышленниками или что из каждого хеша был восстановлен пароль. Раскрытие данных, восстановление пароля по хешу и подтвержденный взлом аккаунта, разные последствия.

Принудительный сброс паролей EyeEm в 2019 году сделал старые пароли недействительными на этой платформе, но риск сохраняется везде, где повторно использовался тот же или похожий пароль. Найдите такие аккаунты и замените каждый повторно использованный пароль на надежный уникальный пароль; поддерживать такой подход проще с менеджером паролей. Включите многофакторную аутентификацию в важных сервисах, начиная с электронной почты, и проверьте данные для восстановления доступа и активные сеансы на наличие незнакомых изменений. Осторожно относитесь к уведомлениям EyeEm, предложениям о лицензировании фотографий, претензиям, связанным с авторскими правами, и предложениям, связанным с портфолио: проверяйте фактический домен отправителя и адрес, на который ведет ссылка. Не открывайте неожиданные вложения; для входа вводите адрес сервиса вручную, а не переходите по ссылке из сообщения. Удалите незнакомые правила переадресации почты, пароли приложений и способы восстановления доступа, завершите неизвестные сеансы и проверьте недавние события безопасности.

То, что инцидент произошел давно, не делает раскрытые сведения о личности бесполезными. Адреса электронной почты и сведения из профилей могут оставаться актуальными годами, а старые наборы данных могут объединяться с новыми для составления профилей потенциальных целей. Создавайте отдельный пароль для каждого сервиса, включите в менеджере паролей уведомления об утечках и слабых паролях, а для многофакторной аутентификации отдавайте предпочтение приложению-аутентификатору или аппаратному ключу. Отдельные почтовые псевдонимы могут помочь понять, где был передан адрес, и легче распознавать подозрительные письма. Если ограничить биографические сведения только необходимой информацией, это также снизит риск социальной инженерии; не публикуйте домашний адрес, номер телефона, дату рождения или места, где вы регулярно бываете, без явной необходимости. Регулярно проверяйте активные сеансы, подключенные приложения и настройки восстановления доступа, а аккаунты, которыми больше не пользуетесь, закрывайте. Проверяйте предупреждения через официальное приложение или по адресу, введенному вручную, а не по ссылке из сообщения.

Совпадение адреса электронной почты означает, что он присутствовал в наборе данных EyeEm за февраль 2018 года. Это не доказывает, что аккаунт по-прежнему действует, что пароль доступен в открытом виде или что аккаунт был захвачен. Различайте период утечки и дату ее обнародования в феврале 2019 года и выясните, использовался ли старый пароль где-либо еще. Если найдено совпадение, сначала защитите свою электронную почту, а затем аккаунты, в которых мог использоваться тот же или похожий пароль. Отсутствие совпадения не гарантирует полной безопасности: вы могли зарегистрироваться с другим адресом, в некоторых записях не было электронной почты, а другой инцидент может быть еще не подтвержден. Сочетайте периодические проверки с уведомлениями менеджера паролей, многофакторной аутентификацией и проверкой действий в аккаунтах. Оценивая подозрительные сообщения, рассматривайте в совокупности фактический домен отправителя, адрес, на который ведет ссылка, заявленную срочность и просьбы сообщить пароль или произвести оплату. Так проверка исторической утечки EyeEm становится частью постоянной практики безопасности.