Утечка данных Fantasy Football Hub

В этой записи перечислены следующие типы данных: адреса электронной почты, IP-адреса, имена, пароли, покупки и имена пользователей. Если адрес электронной почты, имя и имя пользователя доступны вместе, злоумышленники могут попытаться сопоставить их с профилем человека в фэнтези-футболе, аккаунтом на форуме или в социальной сети. IP-адреса могут дать техническую информацию о сеансе и примерном местоположении. Сведения о транзакциях могут использоваться для поддельных сообщений о продлении подписки, возвратах, премиум-доступе или проверке платежа. Хеши паролей WordPress MD5 (это не пароли в открытом виде; однако слабые пароли можно быстро взломать, а повторно используемые пароли) попробовать для входа в другие аккаунты. Эта запись не содержит полных данных платежных карт, банковских счетов, номеров телефонов или физических адресов. Тем не менее сочетание паролей и сведений о транзакциях существенно повышает риски захвата аккаунтов и мошенничества с подписками.

Основной подтвержденный показатель: 66 479 уникальных учетных записей электронной почты. Категории данных ограничены адресами электронной почты, IP-адресами, именами, хешами паролей, сведениями о транзакциях и именами пользователей. Сведения о транзакциях, не то же самое, что номер платежной карты; они могут отражать историю покупок или подписок пользователя, связанных с сервисом. Номера телефонов, физические адреса, реквизиты платежных карт, банковские счета, данные официальных удостоверений личности и содержимое личных сообщений не входят в число подтвержденных полей этой записи. Отмечено, что хеши паролей имеют формат WordPress MD5; поэтому следует исходить из того, что пароль пользователя раскрыт. Поскольку инцидент связан с сервисом фэнтези-футбола, риск может проявляться в виде более убедительных сообщений с применением социальной инженерии, особенно во время футбольного сезона, на старте лиги, в недели трансферов и в периоды выхода премиум-контента.

Основную группу риска составляют пользователи, которые создали аккаунт Fantasy Football Hub и пользовались контентом Fantasy Premier League. Среди них могут быть пользователи с премиум-подпиской или историей транзакций. Для тех, кто использует одно и то же имя пользователя в социальных сетях, на футбольных форумах или игровых платформах, риск сопоставления профилей выше. Люди, использующие один пароль для электронной почты, социальных сетей, спортивных приложений, не связанных со ставками, или сервисов с подпиской, становятся уязвимыми к попыткам захвата аккаунтов. Пользователи, чьи сведения о транзакциях попали в утечку, могут получать поддельные сообщения о продлении подписки, скидках, возврате средств или проверке премиум-аккаунта. Создатели футбольного контента, организаторы мини-лиг и активные участники сообществ могут быть более заметными целями. Сведения об IP-адресах могут облегчить злоумышленникам создание сообщений, связанных с регионом пользователя или безопасностью сеанса.

Если ваш адрес электронной почты присутствует в этой записи, больше не считайте пароль от аккаунта Fantasy Football Hub безопасным. Установите отдельный уникальный пароль для каждого аккаунта электронной почты, социальных сетей, сервисов с подпиской, игровых и спортивных сервисов, где вы используете такой же или похожий пароль. Включите многофакторную аутентификацию в сервисах, которые ее поддерживают. Прежде чем переходить по ссылкам в неожиданных сообщениях о продлении премиум-подписки, возврате средств, скидках, анализе команды, приглашении в мини-лигу или проверке аккаунта, войдите в аккаунт напрямую по известному вам веб-адресу. Не доверяйте сообщениям только потому, что отправителю уже известны ваши сведения о транзакциях или имя пользователя: эта информация могла попасть в утечку. Проверьте оповещения о сбросе пароля и уведомления о новых входах в аккаунт электронной почты. Если вы используете то же имя пользователя на других платформах, проверьте, какие сведения вашего профиля видны другим.

Аккаунты в фэнтези-спорте и сервисах с подпиской вновь становятся активными в определенные периоды сезона, поэтому старые утечки могут использоваться повторно во время новых кампаний. Пользователям следует применять уникальные пароли для каждого сервиса с подпиской, отдавать предпочтение менеджеру паролей и закрывать старые аккаунты. Хотя одинаковые имена пользователей в мини-лигах, на форумах и в социальных сетях могут быть удобны, при объединении наборов данных они создают высокий риск сопоставления профилей. Со стороны платформы устаревшие форматы хеширования, такие как WordPress MD5, следует заменить современными и надежными способами хранения паролей. Необходимо контролировать сроки хранения старых записей о транзакциях, а в сообщениях о премиум-подписках и возврате средств указывать четкие шаги для проверки их подлинности. Пользователям следует осторожнее относиться к сообщениям о скидках, возврате средств и премиум-доступе, поступающим в начале футбольного сезона и в периоды активных трансферов.

Проверка в LeakData показывает, попал ли ваш адрес электронной почты в утечку Fantasy Football Hub. Положительный результат не означает, что среди подтвержденных категорий данных присутствуют сведения о платежной карте, номер телефона или физический адрес; подтвержденный риск связан со злоупотреблением адресами электронной почты, IP-адресами, именами, именами пользователей, сведениями о транзакциях и хешами паролей WordPress MD5. Пользователю следует сменить повторно используемые пароли, в первую очередь защитить аккаунт электронной почты, проверять подлинность сообщений о подписках и возврате средств и снижать риск сопоставления профилей по имени пользователя. Если тот же адрес электронной почты встречается и в других утечках из спортивных, игровых сервисов или сервисов с подпиской, риск возрастает: злоумышленники могут объединять сведения о футбольных интересах, истории транзакций и аккаунтах, чтобы создавать более убедительные сообщения.