Утечка данных Freecycle в 2023 году: проверка электронной почты

Согласно официальному уведомлению Freecycle, утечка затронула имена пользователей, идентификаторы пользователей, адреса электронной почты и пароли. Организация сообщила, что пресекла утечку и уведомила о ней соответствующие органы по защите персональных данных.

В независимых публикациях сообщалось, что пароли были хешированы и что один из пользователей форума выставил данные Freecycle на продажу ещё до публикации официального уведомления. Freecycle заявила, что другие персональные данные не были скомпрометированы.

Freecycle не опубликовала точное число пострадавших без повторного учёта одних и тех же людей. Продавец на форуме утверждал, что набор данных содержал более семи миллионов пользовательских записей, но организация не подтвердила, что эта цифра соответствует числу пострадавших.

Число 2 508 500, указанное LeakData, это количество уникальных идентификаторов электронной почты, принятых как полные значения полей электронной почты в проверенном локальном архиве, а не количество уникальных людей. Два независимых парсера дали одинаковый результат. При корректировке были исключены 48 ранее учтённых связей, извлечённых из более длинных значений полей без подтверждения на уровне поля целиком; результат не подгонялся ни под один внешний показатель.

Участникам Freecycle следует сменить пароль, а также обновить пароли во всех других аккаунтах, где использовался тот же пароль. Уникальный пароль для каждого сервиса и многофакторная аутентификация там, где она доступна, снижают риск атак методом подстановки учётных данных, проверки похищенных пар логина и пароля на других сервисах.

После утечки участникам также следует остерегаться фишинга и нежелательных писем: прежде чем открывать неожиданные ссылки и вложения, нужно проверить их через официальный канал.