Утечка данных Fotolog и проверка электронной почты

Проверенный набор данных содержал адреса электронной почты, имена пользователей и хеши паролей SHA-256 без соли. В техническом обзоре пяти баз данных Fotolog, выставленных на продажу, опубликованном в тот период, также сообщалось о наличии полных имён, местоположений, интересов и других сведений из профилей, а также контрольных вопросов и ответов на них. 16 717 854 адреса, указанных общедоступный источник сведений об утечке, отражают масштаб инцидента по данным внешнего источника; в LeakData для поиска доступны 16 231 463 связи с адресами электронной почты, подтверждённые исходным файлом. Это число не доказывает, что каждая строка относилась к отдельному человеку или что каждое дополнительное поле присутствовало у каждого аккаунта. Сочетание адреса электронной почты, имени пользователя, имени и сведений из профиля может помочь в целевом фишинге и сопоставлении с аккаунтами на других платформах. Повторное использование ответов на контрольные вопросы может ослабить защиту процедур сброса пароля в других сервисах. Хеши паролей, это не открытый текст, но быстрая схема хеширования без соли слабо защищает от подбора без обращения к сервису, особенно если пароли короткие, распространённые или ранее уже попадали в утечки.

По сообщениям, данные аккаунтов Fotolog были похищены в декабре 2018 года, а в феврале 2019 года их предложили отдельным пакетом на криминальной торговой площадке наряду с базами данных, которые связывали со многими другими организациями. Пакет Fotolog рекламировали как пять баз данных общим объёмом около 5,9 GB, содержащих более 16 миллионов записей об аккаунтах. Хотя продавец утверждал, что использовал уязвимости веб-приложений на разных сайтах, общедоступные свидетельства не позволяли установить конкретную точку проникновения в Fotolog, затронутую систему или цепочку атаки; поэтому удалённое выполнение кода нельзя представлять как подтверждённую первопричину. Общедоступный источник сведений об утечке указывает масштаб инцидента в 16 717 854 уникальных адреса электронной почты; это число не равно количеству связей в LeakData, подтверждённых исходным файлом. Это была отдельная база данных, которую напрямую связывали со структурой аккаунтов Fotolog, а не сборник учётных данных из разных источников. Сервис прекратил работу в 2019 году, а его домен впоследствии стали использовать для других целей; отсутствие действующего портала для аккаунтов Fotolog не устраняет риски, связанные со старыми данными.

Наибольшему риску подвергаются люди, которые повторно использовали для электронной почты, социальных сетей, фотосервиса или другого аккаунта тот же пароль, что и в Fotolog в 2018 году. При использовании хешей паролей SHA-256 без соли одинаковые пароли дают одинаковые хеши, что позволяет злоумышленникам с высокой скоростью проверять списки распространённых паролей. Хеш не раскрывает пароль напрямую, а длинные уникальные пароли по-прежнему труднее восстановить. Короткие пароли, пароли на основе словарных слов и пароли из прежних утечек подобрать существенно проще. Людям, которые повторно использовали ответ на контрольный вопрос в другом сервисе, также угрожают атаки на процедуры сброса пароля и восстановления аккаунта. Сочетание полного имени, местоположения, интересов, имени пользователя и адреса электронной почты может помочь преступникам составить сообщения с отсылками к старой фотографии или сообществу.

Если вы помните свой старый пароль Fotolog, найдите все аккаунты, где до сих пор используется такой же или похожий пароль, и замените его в каждом из них на длинный уникальный пароль. В первую очередь займитесь основным почтовым ящиком, социальными сетями, облачными хранилищами фотографий и сервисами, в которых сохранены способы оплаты. Если вы повторно использовали ответ на контрольный вопрос Fotolog, измените его везде, где это возможно; вместо реального биографического факта выберите непредсказуемый случайный ответ и сохраните его в менеджере паролей. Проверьте незнакомые сеансы доступа к почте, адреса для восстановления доступа и правила пересылки, затем включите многофакторную аутентификацию. Не доверяйте сообщениям с предложениями восстановить старые фотографии Fotolog, снова открыть аккаунт, урегулировать жалобы о нарушении авторских прав или подтвердить профиль; преступники могут использовать название бывшего сервиса и настоящее имя пользователя. Поскольку исходный сервис больше не работает, с особым подозрением относитесь к любым сообщениям со ссылкой для сброса пароля аккаунта Fotolog.

Используйте менеджер паролей, чтобы создавать случайный уникальный пароль для каждого сервиса: тогда восстановление пароля по одному хешу не поставит под угрозу другие аккаунты. Не отключайте многофакторную аутентификацию для электронной почты и важных сервисов; по возможности отдавайте предпочтение устойчивым к фишингу ключам безопасности или способам аутентификации с использованием устройств. Навсегда откажитесь от старого пароля Fotolog и ответов на его контрольные вопросы; небольшие изменения в написании при повторном использовании не дают существенной защиты. Помните, что видимые в социальных профилях местоположения, интересы и старые имена пользователей могут сделать фишинговые сообщения более персонализированными, и ограничьте доступ к сведениям, которые не нужно публиковать. Продолжайте проверять старые адреса электронной почты на наличие в утечках и проверяйте неожиданные уведомления о сбросе пароля через независимый канал. Данные закрытого сервиса могут распространяться неограниченно долго, поэтому долгосрочный план безопасности должен охватывать не только действующие аккаунты, но и учётные данные и личные сведения, которыми вы пользовались много лет назад.

Воспользуйтесь защищённым полем поиска на этой странице, чтобы проверить все действующие и старые адреса электронной почты, которые вы могли использовать в Fotolog. Совпадение означает, что адрес входит в число 16 231 463 доступных для поиска связей с адресами электронной почты в LeakData, подтверждённых по исходному файлу; оно не доказывает, что пароль был восстановлен, что кто-то получил доступ к другому аккаунту или что у этого человека присутствовали все поля профиля. Если поиск дал результат, проверьте другие аккаунты, в которых использовались пароль или ответы на контрольные вопросы времён 2018 года, устраните все оставшиеся случаи повторного использования и проверьте безопасность почтового ящика. Отсутствие результата не даёт абсолютной гарантии: адрес мог быть записан иначе, запись могла не попасть в набор данных, либо адрес мог оказаться в другой утечке. Вводите в поле поиска только поддерживаемый идентификатор; никогда не указывайте пароль, хеш пароля, ответ на контрольный вопрос, одноразовый код или платёжные данные. Периодическая повторная проверка старых адресов может выявить наборы данных, проверенные спустя годы после инцидента. Если вы получили неожиданное предупреждение, не переходите по ссылке в нём, а откройте соответствующий сервис напрямую, независимым способом.