Final Fantasy Shrine Утечка данных

В этой записи подтверждены следующие типы данных: адреса электронной почты, имена пользователей, хеши паролей и сведения об активности на сайте. В описании инцидента также указано, что среди опубликованных записей есть IP-адреса. Адрес электронной почты может позволить злоумышленнику связаться с пользователем, имя пользователя (сопоставить аккаунты в разных сообществах, а хеши паролей) предпринять попытки взлома паролей. Сведения об активности на сайте могут дать дополнительную информацию о присутствии человека на форуме или об обстоятельствах использования аккаунта.

Хранение паролей в виде хешей с солью лучше, чем утечка паролей в открытом виде; однако для слабых или повторно используемых паролей риск сохраняется. Злоумышленники могут быстро проверять короткие пароли, словарные слова, имена игровых персонажей, фразы с добавленным годом рождения или варианты паролей, встречавшиеся в прежних утечках. Пароли от старых аккаунтов на форумах, таких как Final Fantasy Shrine, со временем могли использоваться и для других аккаунтов. Поэтому инцидент касается не только аккаунта на форуме, но и всех аккаунтов, в которых использовались те же пароли.

Число подтверждённых уникальных адресов электронной почты составляет 620 677. Датой инцидента в записи указано 18 сентября 2015 года; запись относится к форуму Final Fantasy Shrine. Ранее зафиксированное общее число записей в базе данных, 620 681, было на несколько записей больше числа подтверждённых уникальных адресов электронной почты. При оценке охвата пользователей следует ориентироваться на значение 620 677. Основные поля данных в этой утечке связаны с ID аккаунта на форуме, адресом электронной почты, хешами паролей и активностью на сайте.

В этой записи поля с данными платёжных карт, банковских счетов, физических адресов, номеров телефонов, официальных документов, удостоверяющих личность, содержимым личных сообщений или паролями в открытом виде не входят в подтверждённый охват. То, что данные паролей представлены в виде хешей, не означает, что злоумышленник может сразу увидеть пароль; однако старые и слабые пароли могут быть взломаны. Пользователям важно правильно понимать это ограничение: не следует добавлять утверждения об утечке финансовых данных или адресов, но из-за повторного использования паролей риск для безопасности аккаунтов остаётся серьёзным.

Наибольшему риску подвержены пользователи, которые используют пароль от форума Final Fantasy Shrine и на других платформах. Если тот же пароль используется для электронной почты, игровых аккаунтов, профилей в социальных сетях, форумов или сайтов интернет-магазинов, злоумышленники могут проверять эти сочетания данных на разных сервисах. Если о старых аккаунтах на форумах забыли, пользователям бывает трудно вспомнить, где ещё использовался тот же пароль.

Пользователи, которые используют одно и то же имя в разных игровых сообществах, рискуют тем, что их аккаунты будут сопоставлены. Одинаковый псевдоним на нескольких форумах, в игровых аккаунтах или профилях социальных сетей в сочетании с утекшим адресом электронной почты может облегчить связывание цифровых следов человека. Интерес участников форума к определённым темам, таким как Final Fantasy и игровая музыка, может быть использован для поддельных сообщений от сообщества, уведомлений о восстановлении аккаунта или приглашений вернуться в сообщество.

Если ваш адрес электронной почты есть в этой записи, смените пароль, который мог использоваться для вашего аккаунта Final Fantasy Shrine, а также пароли всех аккаунтов, где использовался тот же пароль. Того, что аккаунт на форуме больше не активен, недостаточно: старый пароль может по-прежнему использоваться в другом аккаунте. Установите надёжный и уникальный пароль для своей электронной почты, включите двухфакторную аутентификацию и завершите сеансы, которые вы не узнаёте. Игровые аккаунты и профили в социальных сетях следует проверить с тем же приоритетом.

Будьте осторожны с сообщениями от имени старого форума или игрового сообщества. Если по ссылке вам предлагают ввести пароль, подтвердить аккаунт, восстановить прежнее членство в сообществе или подключить игровой аккаунт, не переходите по ней: введите домен сервиса самостоятельно и проверьте информацию. Включите уведомления безопасности на других платформах, где вы используете то же имя пользователя. Создание уникального пароля для каждого аккаунта с помощью менеджера паролей значительно снижает риск в подобных ситуациях.

Инцидент Final Fantasy Shrine показывает, что старые аккаунты в сообществах могут долгое время оставаться источником риска для безопасности. Пользователям следует регулярно проверять аккаунты на форумах, в играх, сервисах обмена файлами и сообществах, созданные много лет назад. Аккаунты, которые больше не используются, следует закрыть, а для действующих, выбирать уникальные пароли и двухфакторную аутентификацию. Использование одного адреса электронной почты в течение многих лет может облегчить применение данных из старых утечек в новых атаках.

Главный урок для форумов и сервисов сообществ заключается в том, что хеши паролей необходимо защищать надёжными алгоритмами и уникальным значением соли для каждого пользователя. Кроме того, хранение ненужных данных аккаунтов в старом программном обеспечении форума может увеличить ущерб после атаки. Для пользователей важный принцип остаётся неизменным: даже если игровой аккаунт или аккаунт, связанный с хобби, кажется малорисковым, его пароль не следует использовать для других аккаунтов. При компрометации аккаунта в сообществе могут пострадать все цифровые аккаунты, в которых использовались те же пароли.

Если ваш адрес электронной почты найден в записи Final Fantasy Shrine, прежде всего вспомните пароль, который вы используете или могли использовать на этом форуме. Если тот же или похожий пароль используется в других аккаунтах, смените пароли во всех этих аккаунтах. В первую очередь следует заняться электронной почтой, игровыми аккаунтами, социальными сетями и аккаунтами в интернет-магазинах. Если вы получите уведомление о подозрительном входе, неожиданное сообщение о сбросе пароля или заметите попытку восстановления аккаунта со стороны неизвестного вам человека, немедленно проверьте настройки безопасности соответствующего аккаунта.

Даже если наличие платёжных данных или данных документов, удостоверяющих личность, в этой утечке не было подтверждено, сочетание имени пользователя, адреса электронной почты, сведений об активности на сайте и хешей паролей представляет значительный риск для безопасности аккаунтов. Наиболее разумный подход, не рассматривать старый аккаунт на форуме отдельно, а оценить все сервисы, где использовались те же пароли. Уникальные пароли, двухэтапная проверка, проверка истории сеансов и привычка сокращать число старых аккаунтов помогают ограничить долгосрочные последствия прежних утечек в сообществах, таких как Final Fantasy Shrine.