Утечка данных ForumCommunity

В этой записи подтверждено наличие адресов электронной почты, имён пользователей и паролей. Поле пароля учитывается как хеш MD5 без соли. MD5, устаревший метод хеширования, который считается слабым по современным требованиям безопасности. Отсутствие соли дополнительно повышает риск: у пользователей с одинаковым паролем могут быть одинаковые хеши, а сравнение с заранее вычисленными списками паролей может быстрее дать результат.

Сочетание адреса электронной почты и имени пользователя может помочь злоумышленникам сопоставить аккаунты на разных форумах, в играх, социальных сетях или на контентных платформах. Если имя пользователя годами не менялось, старый аккаунт ForumCommunity можно связать с другими цифровыми профилями. Если хеши паролей удастся взломать, тот же пароль могут попробовать использовать для входа в другие аккаунты. Поэтому этому инциденту следует уделить приоритетное внимание с точки зрения безопасности аккаунтов, даже если набор утекших полей кажется небольшим.

Публичный источник сведений об утечке сообщает о 776 648 аккаунтах с уникальными адресами электронной почты. При проверке отдельного поля электронной почты в доступном нам исходном файле текущий валидатор выявляет 775 743 уникальные записи; поиск в LeakData ограничен этими записями. Инцидент датируется примерно серединой 2016 года, а дата регистрации указана как 1 июня 2016 года. Регистрация связана с доменом ForumCommunity forumcommunity.net; сервис предназначен для создания форумов и управления аккаунтами сообществ. Подтверждённые поля включают адрес электронной почты, имя пользователя и хеши паролей.

В этой записи среди подтверждённых полей нет номера телефона, физического адреса, даты рождения, данных платёжной карты, банковского счёта, официального документа, удостоверяющего личность, содержимого личных сообщений или текстов сообщений на форуме. Пользователям следует оценивать риск с учётом этих ограничений. Основные последствия инцидента связаны со слабой защитой хешей паролей, возможностью сопоставить имена пользователей с другими профилями и попытками использовать один и тот же пароль для входа в разные аккаунты.

Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта ForumCommunity и в других аккаунтах. Если тот же пароль используется для электронной почты, игровых аккаунтов, профилей в социальных сетях, других форумов или сайтов для покупок, злоумышленники могут попробовать скомпрометированные пароли в разных сервисах. Даже забытые пароли от старых форумов могут по-прежнему использоваться в других аккаунтах.

Дополнительный риск возникает у тех, кто использует одно и то же имя пользователя в разных сообществах. Имя пользователя на форуме часто становится постоянной частью цифровой идентичности человека. Утечка имени пользователя вместе с адресом электронной почты может облегчить злоумышленникам поиск того же человека на других платформах. Тем, кто использует один псевдоним в сообществах по интересам, игровых, технологических или местных сообществах, следует учитывать эту связь.

Пароль, который мог использоваться в аккаунте ForumCommunity, следует немедленно сменить. Если в других аккаунтах используется такой же или похожий пароль, для каждого из них нужно установить уникальный длинный пароль. В первую очередь следует защитить электронную почту, поскольку ссылки для сброса паролей других аккаунтов обычно приходят в почтовый ящик. Если двухэтапная проверка для почтового аккаунта не включена, её следует включить.

Пользователям следует с осторожностью относиться к сообщениям от имени старого форума или сообщества. Если по ссылке запрашивают сведения под предлогом восстановления доступа к старому аккаунту, проверки профиля, просмотра личных сообщений, получения награды или обновления пароля, такой запрос следует проверить через официальный домен. Просмотрите историю сеансов и уведомления безопасности на других платформах, где вы используете то же имя пользователя. Создание отдельного пароля для каждого аккаунта с помощью менеджера паролей, наиболее эффективная защита после этого инцидента.

Инцидент ForumCommunity показывает, что старые аккаунты на форумах могут представлять угрозу безопасности даже спустя годы. Пользователям следует постоянно использовать уникальные пароли для аккаунтов, связанных с увлечениями, форумами, играми и сообществами. Неиспользуемые аккаунты следует закрыть, а для активных, выбирать надёжные пароли и двухфакторную аутентификацию. Использование одного адреса электронной почты в разных сообществах может облегчить объединение данных из разных утечек.

Главный урок для поставщиков услуг: пароли нельзя хранить с помощью слабых методов, таких как MD5 без соли. Уникальное значение соли для каждого пользователя, надёжные алгоритмы хеширования паролей с намеренно медленным вычислением, регулярные обновления безопасности и принцип минимизации данных обязательны для платформ сообществ. Хотя форумные сервисы не относятся к финансовым, адреса электронной почты, имена пользователей и данные паролей могут создавать риски и для других аккаунтов.

Если ваш адрес электронной почты есть в этой записи, проверьте пароль от аккаунта ForumCommunity и других аккаунтов, где он используется повторно. Даже если вы не помните старый пароль, учтите похожие шаблоны паролей, которыми пользовались в тот же период. Установите уникальные пароли для электронной почты, социальных сетей, игровых аккаунтов, форумов и сайтов для покупок. Если вы заметите незнакомый вход, неожиданное уведомление о сбросе пароля или подозрительное сообщение от имени старого форума, проверьте настройки безопасности аккаунта.

ForumCommunity не подтвердил наличие в утечке полей с платёжными данными, адресами или данными документов, удостоверяющих личность; однако адреса электронной почты, имена пользователей и хеши паролей MD5 без соли представляют достаточно серьёзный риск для безопасности аккаунтов. Наиболее разумные действия, отказаться от повторного использования паролей, надёжно защитить электронную почту, проверить другие платформы, где используется то же имя пользователя, и не допустить, чтобы старые аккаунты на форумах создавали риски для новых аккаунтов.