Утечка данных Filmai.in

В этом инциденте подтверждена утечка адресов электронной почты, имен пользователей и паролей. Наличие паролей в открытом виде, наиболее критичный фактор риска. При утечке хешей паролей злоумышленнику сначала нужно угадать или подобрать пароль, а для паролей в открытом виде этот дополнительный этап не требуется. Пароль, найденный вместе с адресом электронной почты и именем пользователя, может использоваться для массовых автоматизированных проверок доступа к учетным записям. Если тот же пароль использовался на других сайтах, злоумышленник может сразу пробовать входить с ним на разные платформы.

Поле имени пользователя также нельзя оставлять без внимания. Некоторые люди используют одно и то же имя пользователя на форумах, в играх, социальных сетях или на контентных платформах. Такое повторение может упростить установление того, что разные учетные записи принадлежат одному человеку. Сочетание имени пользователя и пароля с адресом электронной почты полезно злоумышленникам как для сопоставления данных о пользователях, так и для составления списка паролей для проверки. Поэтому утечку данных Filmai.in не следует считать лишь проблемой старой учетной записи для просмотра фильмов.

Число подтвержденных уникальных адресов электронной почты составляет 645 786. Инцидент относится примерно к 2019 или 2020 году и связан с сервисом потокового просмотра фильмов Filmai.in. Подтвержденные поля данных в этой записи, адрес электронной почты, имя пользователя и пароль в открытом виде. Сочетание этих полей создает высокий риск, поскольку напрямую подходит для попыток захвата учетных записей. Ранее указанное в базе данных меньшее общее число записей следует обновить, чтобы оно соответствовало числу подтвержденных уникальных адресов электронной почты.

Подтвержденные поля этой записи ограничиваются данными о паролях и идентификаторах учетных записей. Номера телефонов, почтовые адреса, даты рождения, данные платежных карт, банковских счетов и официальных документов, удостоверяющих личность, а также история просмотров и содержание личных сообщений не входят в число подтвержденных полей этой записи. Однако это ограничение не означает, что риск невелик. Наличие паролей в открытом виде, один из рисков, требующих наиболее срочных мер, особенно для тех, кто использует пароли повторно. Пользователям следует оперативно принять меры для защиты паролей, даже если дополнительных полей данных нет.

Наибольшему риску подвержены пользователи, которые используют пароль от учетной записи Filmai.in и на других сайтах. Если тот же пароль используется для электронной почты, социальных сетей, игр, интернет-магазинов или рабочих инструментов, злоумышленники могут пробовать эту комбинацию в разных сервисах. Короткие и простые пароли из старых учетных записей также создают высокий риск, поскольку человек может повторно использовать такие пароли в новых учетных записях даже спустя годы.

Тем, кто пользуется одним и тем же адресом электронной почты много лет, также следует быть осторожными. Даже если старые учетные записи на развлекательных сервисах или сайтах для просмотра фильмов забыты, адрес электронной почты может оставаться активным. Злоумышленники могут использовать его для попыток входа с утекшими паролями, рассылки спама, поддельных уведомлений об авторских правах, сообщений о продлении членства или подтверждении учетной записи. Для тех, кто использует одно и то же имя пользователя в разных сообществах, существует и риск сопоставления данных о личности. Даже если эта ситуация не затрагивает финансовые данные напрямую, она может способствовать объединению цифровых следов человека.

Пароль, который мог использоваться в учетной записи Filmai.in, следует немедленно сменить. Что еще важнее: если тот же пароль использовался в других учетных записях, для каждой из них нужно установить уникальный надежный пароль. В первую очередь следует защитить электронную почту, поскольку ссылки для сброса паролей других учетных записей чаще всего приходят в почтовый ящик. Если двухэтапная проверка для электронной почты не включена, ее следует включить, а также проверить резервный адрес электронной почты и номер телефона для восстановления доступа.

Пользователям также следует пересмотреть шаблоны паролей, которыми они пользовались в прошлом. Похожие пароли, отличающиеся лишь добавленным в конце годом, восклицательным знаком, числом или названием сайта, не считаются безопасными. Менеджер паролей упрощает создание разных длинных паролей для каждого сервиса. Если пароль от Filmai.in использовался и на других платформах, сменить его только на этом сервисе недостаточно. Нужно поочередно сменить пароли во всех учетных записях, где используется такой же или похожий пароль.

Инцидент Filmai.in показывает, насколько важна для пользователей безопасность паролей. Если сервис хранил пароли в открытом виде, после утечки пользователям приходится снижать гораздо более высокий риск. В долгосрочной перспективе использование уникального пароля для каждой учетной записи, включение двухфакторной аутентификации, закрытие старых и неиспользуемых учетных записей и регулярные проверки с помощью менеджера паролей должны стать базовыми привычками безопасности.

Этот инцидент также служит важным уроком для поставщиков сервисов. Пароли никогда не следует хранить в открытом виде: необходимо использовать современные и стойкие алгоритмы хеширования паролей, применять уникальное значение соли для каждого пользователя и не хранить данные учетных записей дольше, чем необходимо. Даже если пользовательские данные относятся к сервису, который кажется низкорисковым, например к развлекательному сервису, сайту для просмотра фильмов или сообществу, утекший пароль может привести к гораздо более серьезным последствиям для других учетных записей. Поэтому безопасность паролей, основополагающее требование к любому онлайн-сервису.

Если ваш адрес электронной почты присутствует в этой записи, постарайтесь вспомнить пароль, который вы использовали на Filmai.in или в старых учетных записях для просмотра фильмов, которые могут быть связаны с этим адресом, и смените пароли во всех учетных записях, где использовался тот же пароль. То, что пароль старый, не устраняет риск: пользователи могут годами использовать один и тот же пароль с незначительными изменениями. Поэтому проверьте не только учетные записи, которые вы считаете активными, но и старые учетные записи электронной почты, форумов, игр, интернет-магазинов и социальных сетей.

Самое важное действие после утечки данных Filmai.in, отказаться от повторного использования паролей. Сочетание адреса электронной почты, имени пользователя и пароля в открытом виде позволяет злоумышленникам быстро пробовать входить в разные сервисы. Уникальный пароль для каждой учетной записи, защита электронной почты с помощью двухфакторной аутентификации, отслеживание неожиданных уведомлений о входе и сокращение числа старых учетных записей, базовые меры после этого инцидента. Эти шаги защищают не только учетную запись Filmai.in, но и другие учетные записи в цифровых сервисах, связанные с тем же адресом электронной почты и паролями, которые вы использовали ранее.