Fling Утечка данных

Подтверждены следующие категории данных: даты рождения, адреса электронной почты, сведения о поле, географическом местоположении, IP-адреса, пароли, номера телефонов, сексуальные фетиши, сексуальная ориентация, имена пользователей и активность на сайте. В совокупности эти сведения дают злоумышленникам обширный материал не только для попыток входа в аккаунты, но и для установления личности, целевого фишинга, социального давления и попыток шантажа.

Адреса электронной почты и имена пользователей позволяют сопоставить аккаунты человека на разных платформах. Пароли в открытом виде создают прямой риск захвата аккаунтов для тех, кто использует такие же или похожие пароли на других сайтах. IP-адреса и сведения о географическом местоположении могут указывать на примерное местонахождение пользователя или историю его подключений. Номера телефонов могут использоваться для звонков мошенников, выдающих себя за службу поддержки, фишинговых сообщений и персонализированных попыток мошенничества.

Сексуальная ориентация и сексуальные интересы, наиболее чувствительная часть этой утечки. Раскрытие таких сведений без согласия человека может создавать риск ущерба репутации, социального давления, дискриминации или угроз. Поле с данными об активности на сайте даёт дополнительную информацию о поведении пользователя на платформе. Поэтому утечка Fling.com требует мер по защите конфиденциальности, которые не ограничиваются сменой паролей.

Для инцидента с Fling.com подтверждены дата утечки (10 марта 2011 года, дата внесения записи в базу данных) 28 мая 2016 года, а также число затронутых уникальных аккаунтов: 40 767 652. Инцидент имеет статус подтверждённого, и пометка о чувствительном характере данных должна сохраняться. Такая классификация означает, что, хотя данные подтверждены, их нельзя показывать публично в общем поиске: установление связи между человеком и этой платформой может нанести вред его частной жизни.

Объём сведений в записи ограничивается подтверждёнными категориями данных, связанными с доменом Fling.com и аккаунтами в социальной сети для взрослых. Фотографии, номера платёжных карт, банковские счета, номера официальных документов, удостоверяющих личность, паспорта и непосредственно история платёжных операций не относятся к подтверждённым категориям данных Fling.com. Поэтому в сведениях об утечке, которые показываются пользователю, следует указывать только подтверждённые типы данных.

Количество строк в разных источниках может различаться на несколько тысяч записей, однако за основу числа затронутых уникальных аккаунтов следует брать значение 40 767 652. В некоторых списках исходное число строк может быть больше или отличаться иным образом, но при оценке риска для пользователя необходимо учитывать вместе число уникальных аккаунтов, дату утечки и подтверждённые категории данных.

В группе наибольшего риска находятся те, кто создал аккаунт Fling.com до 2011 года или в тот период, использовал тот же адрес электронной почты в других сервисах и повторял один и тот же пароль в нескольких аккаунтах. Поскольку пароли хранились в открытом виде, злоумышленники могут напрямую попробовать старый пароль или подобрать похожие варианты. Риск ещё выше, если тот же пароль использовался для основного почтового аккаунта.

Пользователи, чьи номера телефонов, даты рождения или сведения о географическом местоположении попали в утечку, более уязвимы для персонализированных мошеннических сообщений. Чувствительные сведения, такие как пол, сексуальная ориентация и сексуальные интересы, могут использоваться для сообщений, направленных на шантаж или попытки вызвать чувство стыда. Наличие в таких сообщениях старых паролей, имён пользователей или телефонных данных не означает, что угроза реальна, однако показывает, что злоумышленники могут использовать утекшие данные.

Для тех, кто регистрируется с корпоративным адресом электронной почты, также существует риск связать аккаунт на платформе для взрослых с их личностью в рабочей среде. Риск установления связи между аккаунтами выше и для людей, которые используют одно и то же имя пользователя в социальных сетях, на форумах или в мессенджерах. Поэтому следует проверить не только аккаунт Fling.com, но и все другие важные аккаунты, созданные в тот же период с теми же идентифицирующими сведениями.

Пострадавшему пользователю прежде всего следует полностью отказаться от пароля, который использовался в аккаунте Fling.com. Если такой же или похожий пароль по-прежнему используется в других аккаунтах, для них также нужно выбрать новые длинные и уникальные пароли. В первую очередь следует защитить основной почтовый аккаунт, аккаунты в социальных сетях и мессенджерах, а также сервисы, используемые для сброса паролей. Двухфакторную аутентификацию следует включить во всех аккаунтах, где она доступна.

Поскольку номер телефона и адрес электронной почты могли попасть в утечку, следует осторожно относиться к сообщениям об отмене регистрации, скрытых платежах, раскрытии фотографий, угрозах, связанных с контентом для взрослых, или от якобы службы поддержки. Наличие старого пароля или реальных персональных данных в сообщении не означает, что нужно платить. Входить в аккаунты следует напрямую через доверенный сеанс браузера, а не по ссылкам из сообщений; неожиданные запросы на сброс пароля необходимо проверять.

Ответы на контрольные вопросы можно угадать по дате рождения и сведениям о местоположении. Поэтому следует пересмотреть вопросы для восстановления доступа, изменить ответы, основанные на персональных данных, и проверить историю сеансов. Если то же имя пользователя используется на других платформах, стоит свести к минимуму публично видимые сведения профиля и выбирать настройки конфиденциальности, которые затрудняют сопоставление аккаунтов через поисковые системы.

Утечка Fling.com показывает, что регистрация с использованием основных идентифицирующих данных на платформах, связанных с деликатными аспектами частной жизни, может создавать риски даже спустя годы. В подобных сервисах пользователям следует использовать отдельные почтовые псевдонимы, уникальные пароли и ограниченный объём сведений в профиле. Необязательные поля, такие как номер телефона, дата рождения, местоположение и личные предпочтения, следует оставлять пустыми или ограничивать их видимость до минимума. Постоянное использование менеджера паролей помогает реже прибегать к повторному использованию паролей.

С точки зрения конфиденциальности наиболее эффективный подход, не допускать, чтобы аккаунты на таких платформах можно было легко связать с социальными сетями, рабочей почтой и личными каналами связи. Следует избегать использования одного и того же имени пользователя на множестве площадок, а старые аккаунты регулярно закрывать или обновлять. Пользователю стоит регулярно проверять старые адреса электронной почты, учитывая, что в наборы данных могут попасть даже аккаунты, созданные много лет назад.

Для корпоративных команд безопасности этот инцидент подчёркивает практическую реальность: риски вымогательства и целевого фишинга, связанные с личными аккаунтами сотрудников, могут влиять и на безопасность на рабочем месте. Обучение должно охватывать не только технические правила работы с паролями, но и попытки давления с использованием чувствительных данных, безопасные каналы сообщения об угрозах и процедуры поддержки сотрудников без их стигматизации.

Если вы хотите узнать, затронула ли вас утечка данных Fling.com, проверьте соответствующий адрес электронной почты на доверенном экране «Безопасность аккаунтов». Положительный результат означает, что адрес присутствует в этом подтверждённом наборе чувствительных данных. Это не обязательно означает, что у вас сейчас есть действующий аккаунт Fling.com: риск связан с распространением сведений об аккаунте за 2011 год или более ранний период.

При положительном результате следует сменить пароли, защитить основной почтовый аккаунт, включить двухфакторную аутентификацию и осторожно относиться к угрозам в сообщениях на телефоне или в сообщениях, связанных с контентом для взрослых. Старые адреса электронной почты, почтовые псевдонимы и имена пользователей, использовавшиеся в тот же период, нужно проверить отдельно. Отрицательный результат означает лишь отсутствие записи для проверенного адреса; другие адреса, использовавшиеся в прошлом, также следует проверить отдельно.

Утечка Fling.com, приоритетный инцидент в области безопасности и конфиденциальности. Пароли в открытом виде влияют на безопасность аккаунтов, номера телефонов и IP-адреса создают риски целевого мошенничества, а сведения о сексуальной ориентации и интересах затрагивают личную конфиденциальность. Наиболее разумные действия, сбросить пароли, прекратить повторное использование одних и тех же данных в разных аккаунтах, защитить чувствительные каналы связи и выполнить меры безопасности, не платя по требованиям вымогателей и не отвечая на их сообщения.