Flash Flash Revolution (утечка данных 2019 года)

В записи об утечке 2019 года подтверждено наличие дат рождения, адресов электронной почты, IP-адресов, паролей и имён пользователей. Пароли хранились в виде хешей MD5 с солью. Электронная почта и имя пользователя могут использоваться для попыток доступа к аккаунтам и сопоставления профилей на разных сервисах. IP-адрес может дать сведения об истории подключений или регионе пользователя. Дату рождения могут использовать для составления сообщений с учётом личных сведений о пользователе, подбора ответов на некоторые вопросы для восстановления аккаунта или усиления сценариев, связанных с аутентификацией.

Хеши MD5 с солью безопаснее паролей, хранящихся открытым текстом, однако по современным требованиям безопасности MD5 считается слабым методом. Для слабых, коротких или повторно используемых паролей сохраняется риск взлома. Запись об утечке 2019 года дополняет сведения об инциденте 2016 года, но относится к отдельному, независимому событию, поэтому пользователям не следует полагаться только на смену пароля в прошлом. Те, кто установил новый пароль после 2016 года, но продолжал использовать его до 2019 года, также могут быть под угрозой.

Подтверждённое число уникальных аккаунтов составляет 1 858 124. Дата инцидента указана как 16 июля 2019 года. Запись относится к платформе Flash Flash Revolution и описывает отдельный инцидент, произошедший после утечки того же сервиса в 2016 году. Перечень данных ограничен адресами электронной почты, IP-адресами, именами пользователей, датами рождения и хешами паролей MD5 с солью. Именно этот состав данных является основным отличием записи 2019 года от записи 2016 года.

В этой записи среди подтверждённых полей данных нет номеров телефонов, физических адресов, данных платёжных карт, банковских счетов, официальных документов, удостоверяющих личность, содержимого личных сообщений или истории покупок. Наличие даты рождения повышает риск, но не даёт оснований утверждать, что утечка затронула финансовые данные. Пользователям следует оценивать инцидент с точки зрения безопасности аккаунтов, повторного использования паролей, социальной инженерии с использованием даты рождения и сопоставления личности пользователя с его форумными профилями.

Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта Flash Flash Revolution в других игровых аккаунтах, на форумах, в электронной почте или социальных сетях. Те, кто сменил пароль после инцидента 2016 года, но затем долго пользовался одним и тем же новым паролем, также могли пострадать от утечки 2019 года. Даже если старый игровой аккаунт больше не активен, риск не исчезает: ранее использовавшиеся пароли могут по-прежнему применяться в других аккаунтах.

Риск целевых сообщений выше для тех, чьи дата рождения и имя пользователя встречаются вместе. Злоумышленники могут составлять сообщения на темы старых игровых сообществ, акций ко дню рождения, восстановления аккаунтов, наград, турниров, подтверждения профиля или проверок безопасности. Сведения об IP-адресах и адресах электронной почты также могут сделать такие сообщения убедительнее. Если вы используете один и тот же псевдоним на разных платформах, учитывайте риск сопоставления вашей цифровой личности между несколькими сервисами.

Если ваш адрес электронной почты присутствует в этой записи, смените пароль, который вы использовали для аккаунта Flash Flash Revolution в 2019 году, а также пароли всех аккаунтов, где он использовался повторно. Даже если вы сменили пароль после утечки 2016 года, проверьте, не используется ли пароль, действовавший в 2019 году, в других аккаунтах. В первую очередь проверьте электронную почту, игровые аккаунты, профили в социальных сетях и аккаунты в интернет-магазинах. Для каждого сервиса используйте уникальный длинный пароль.

Включите двухэтапную проверку для электронной почты, не отключайте уведомления безопасности и завершите сеансы, которые вы не узнаёте. Если сообщение приходит от имени старого форума или игрового сообщества, перед переходом по ссылке проверьте домен, введя его самостоятельно. Если в сообщении у вас просят пароль, одноразовый код или сведения для восстановления аккаунта, проверьте запрос через другой канал связи. Сообщение не следует автоматически считать надёжным лишь потому, что отправителю известна ваша дата рождения.

Инцидент Flash Flash Revolution 2019 года показывает, что на одной и той же платформе могут происходить отдельные утечки в разные годы. Пользователям не следует считать однократную смену пароля достаточной мерой: важно учитывать, пароли какого периода могли быть затронуты каждым инцидентом. Уникальные пароли для игровых и форумных аккаунтов, двухфакторная аутентификация и регулярная проверка сеансов, основные долгосрочные меры безопасности. Старые аккаунты следует закрыть либо защитить, указав актуальные адреса электронной почты и установив надёжные пароли.

Для платформ сообществ критически важны надёжное хранение паролей, актуальное программное обеспечение форумов, мониторинг доступа и понятное уведомление пользователей при повторных нарушениях безопасности. Хранение дополнительных персональных данных, таких как дата рождения, увеличивает последствия инцидента, затрагивающего безопасность аккаунтов. Сокращение объёма ненужных персональных данных, использование актуальных алгоритмов хеширования паролей и регулярный аудит баз данных аккаунтов, постоянные требования безопасности для таких сервисов сообществ.

Если ваш адрес электронной почты найден в записи Flash Flash Revolution за 2019 год, помните, что этот инцидент не относится к записи 2016 года. Смените пароль, который вы использовали в 2019 году, а также пароли других аккаунтов, где он используется. Защитите электронную почту двухфакторной аутентификацией, включите уведомления безопасности в игровых аккаунтах и социальных сетях и осторожно относитесь к сообщениям, персонализированным с использованием вашей даты рождения.

Подтверждённые поля данных в этой утечке, адрес электронной почты, IP-адрес, имя пользователя, дата рождения и хеши паролей MD5 с солью. Наличие телефонов, адресов или платёжных данных не подтверждено; однако сочетание пароля и даты рождения создаёт высокий риск. Наиболее правильный подход, оценивать записи 2016 и 2019 годов отдельно, очистить историю паролей, использовать уникальные пароли для каждого аккаунта и не допускать, чтобы старые игровые или форумные аккаунты создавали риски для других сервисов.