Утечка данных Famm

В этой записи перечислены следующие поля: даты рождения, адреса электронной почты, пол, имена и пароли. Когда адрес электронной почты, имя и дата рождения доступны вместе, злоумышленники могут создавать предупреждения об аккаунте или уведомления от семейного сервиса, которые выглядят как персональные сообщения. Сведения о поле и дата рождения могут использоваться для установления личности путём сопоставления данных и придания адресным сообщениям большей убедительности. Поле пароля содержит хеш SHA-256, а не пароль в открытом виде, однако слабые пароли или пароли, совпадающие с паролями из других утечек, могут быть восстановлены по хешам. Эту запись не следует представлять как утечку номеров телефонов, физических адресов, данных платёжных карт или фотографий. Однако связь с сервисом семейных фотографий может повышать доверие пользователей к поддельным сообщениям о доступе к альбомам, восстановлении аккаунта или продлении подписки.

Основной подтверждённый показатель: 535 240 уникальных аккаунтов электронной почты. Общее количество записей о клиентах может быть выше; оно не равно количеству уникальных адресов электронной почты. Категории данных ограничены датами рождения, адресами электронной почты, полом, именами и хешами паролей. Фотографии, содержимое альбомов, личные сообщения членов семьи, номера телефонов, физические адреса, данные платёжных карт и сведения из официальных документов, удостоверяющих личность, не входят в число подтверждённых полей этой записи. Поскольку речь идёт о японском сервисе семейных фотографий, инцидент имеет более серьёзные последствия для конфиденциальности, но добавлять неподтверждённое утверждение об утечке медиаконтента не следует. Указание на то, что пароли хешированы с помощью SHA-256, не должно создавать у пользователей ложного чувства безопасности: при повторном использовании паролей риск сохраняется. Поэтому запись следует сохранять с пометкой о чувствительных данных, ограничивая её содержание подтверждёнными полями.

В основную группу риска входят семьи, создавшие аккаунт Famm, родители, люди, пользовавшиеся услугами обмена фотографиями или их печати, а также пользователи, которые применяют тот же пароль в других семейных и фотосервисах, электронной почте или социальных сетях. Пользователи, чьи даты рождения и имена известны, могут стать целью поддельных уведомлений о днях рождения, приглашений в альбомы или сообщений о восстановлении аккаунта. Родители и члены семьи могут быстрее реагировать на эмоционально окрашенные сообщения, связанные с сервисами детских или семейных фотографий. Риск возрастает, если тот же адрес электронной почты встречается в других утечках из семейных сервисов, интернет-магазинов или социальных сетей. При повторном использовании паролей злоумышленники могут сначала захватить аккаунт электронной почты, а затем попытаться получить доступ к фотосервисам, облачным сервисам и социальным сетям. Даже если утечка фотографий не подтверждена, связь с таким сервисом представляет ценность для социальной инженерии.

Если ваш адрес электронной почты присутствует в этой записи, больше не считайте пароль, который вы использовали в аккаунте Famm, безопасным. Установите уникальные пароли для аккаунтов электронной почты, облачных и фотосервисов, социальных сетей, интернет-магазинов и сервисов семейного обмена, где вы используете тот же или похожий пароль. Включите многофакторную аутентификацию в сервисах, которые её предлагают. Прежде чем переходить по ссылкам из неожиданных сообщений о доступе к альбомам, восстановлении аккаунта, семейных приглашениях, продлении подписки или акциях по печати фотографий, войдите в свой аккаунт напрямую через известный вам веб-адрес. Не доверяйте сообщению лишь потому, что в нём указаны ваша дата рождения или имя: эти сведения могли попасть к отправителю из утечки. Проверьте уведомления о сбросе пароля и наличие неизвестных сеансов в аккаунте электронной почты. Если вы пользуетесь общей электронной почтой с членами семьи, следует также проверить безопасность их аккаунтов.

От аккаунтов в семейных и фотосервисах пользователи ожидают более высокого уровня конфиденциальности, чем от обычных регистраций на других сайтах. Следует использовать уникальные пароли для фотосервисов, сервисов семейного обмена и облачных сервисов, отдавать предпочтение менеджеру паролей и закрывать старые неиспользуемые аккаунты. Дату рождения, фамилию и сведения о детях не следует публиковать в общедоступных профилях. При обмене альбомами с членами семьи необходимо регулярно проверять, кому доступны ссылки-приглашения. Со стороны платформы следует защищать хеши паролей надёжными современными методами, заменять устаревшие форматы хеширования и отслеживать злоупотребления процедурами восстановления аккаунтов. Пользователям следует регулярно проверять, не встречается ли тот же адрес электронной почты в других утечках из фотосервисов, семейных сервисов, интернет-магазинов или социальных сетей.

Проверка в LeakData показывает, присутствует ли ваш адрес электронной почты в утечке Famm. Положительный результат не означает, что среди подтверждённых категорий данных есть фотографии, данные платёжных карт или физические адреса; подтверждённый риск связан с возможным неправомерным использованием дат рождения, адресов электронной почты, сведений о поле, имён и хешей паролей SHA-256. Пользователям следует сменить повторно используемые пароли, в первую очередь защитить аккаунт электронной почты, включить многофакторную аутентификацию в семейных и фотосервисах и проверять подлинность сообщений об альбомах или подписках. Если тот же адрес электронной почты присутствует в других утечках, риск возрастает: злоумышленники могут объединить сведения о пользовании семейным сервисом с номерами телефонов, адресами или данными профилей в социальных сетях из других источников, чтобы создавать более убедительные сообщения.