Flashback Утечка данных

Данные, обнаруженные в записи Flashback, относятся к следующим категориям: адреса электронной почты, официальные идентификационные номера и адреса проживания или других мест. Адреса электронной почты могут использоваться для целевого фишинга, в сценариях сброса пароля и для сопоставления аккаунтов в разных сервисах. Официальные идентификационные номера сопряжены с высоким риском злоупотреблений при аутентификации и открытии аккаунтов, а также мошенничества под видом официальных операций. Адреса проживания или других мест могут использоваться для социальной инженерии, например, в сообщениях под предлогом доставки, пожертвований, официальной переписки или оказания местных услуг.

Официальные идентификационные данные и адреса проживания или других мест в сочетании с электронной почтой могут позволить связать личность пользователя на форуме с реальным человеком. Это может создавать риски целенаправленного преследования, доксинга, мошенничества с использованием чужой личности и угроз личной безопасности.

Эта запись связана с доменом flashback.se и инцидентом февраля 2015 года. Она охватывает адреса электронной почты, официальные идентификационные номера и адреса проживания или других мест. Пароли, личные сообщения и сведения обо всей активности на форуме не относятся к подтверждённым категориям данных в этой записи.

Поля, отсутствующие в этой записи, не следует описывать как утекшие. Полные данные платёжных карт, банковские сведения, официальные удостоверения личности, личные сообщения, данные о здоровье, личные дела учащихся, пароли или финансовые данные следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на категориях данных, которые можно проверить, и известных границах инцидента.

Высокому риску подвержены пользователи Flashback, участники форума, которым важно сохранять анонимность, люди, чей шведский идентификационный номер или домашний адрес включён в записи, а также пользователи, чью личность на форуме можно связать с их реальной личностью.

Повышенному риску подвержены пользователи, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли, размещают свой номер телефона и адрес на многих платформах или открыто используют свои настоящие персональные данные в аккаунтах сообществ и мероприятий. Записи, связанные с политикой, учёбой или официальными идентификационными данными, могут иметь более серьёзные последствия для конфиденциальности, чем обычные коммерческие записи.

Пользователям, получившим положительный результат проверки, следует проверить другие аккаунты, связанные с их идентификатором на форуме, усилить защиту электронной почты и фиксировать полученные угрозы или мошеннические сообщения, в которых используются сведения об адресе или идентификационном номере.

Пользователям, получившим положительный результат проверки, следует обновить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, сведения о пожертвованиях, адресах, мероприятиях или учащихся, следует отслеживать неожиданные звонки, предложения и сообщения, связанные с поддержкой и проверкой.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, применять уникальные пароли и двухфакторную аутентификацию, а также удалять из аккаунтов ненужные персональные данные. Повторное использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

Использование настоящего адреса электронной почты, адреса проживания или других мест и данных о личности в анонимных аккаунтах на форумах создаёт постоянный риск. В сообществах, где конфиденциальность особенно важна, пользователям следует использовать отдельную электронную почту, указывать минимум сведений в профиле и регулярно оценивать риски для личной безопасности.

Проверка в LeakData показывает, найден ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все сведения в полях записи действительно относятся к этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает возможности присутствия в других утечках.

Положительный результат означает, что адрес электронной почты найден в записях Flashback. Поскольку запись связана с официальными идентификационными данными и адресами, она требует особо осторожного обращения.