Fun Office Pools Предполагаемое раскрытие данных

Поля данных, которые можно проверить, это адреса электронной почты, имена пользователей и хешированные пароли. Даже один адрес электронной почты может использоваться для отправки поддельных сообщений о сбросе пароля, приглашений в конкурсы прогнозов или уведомлений о безопасности аккаунтов. В сочетании с именем пользователя он позволяет злоумышленникам проверить, использует ли человек те же данные для идентификации в других играх, на форумах или в социальных сетях.

Наличие поля с хешированным паролем не означает, что пароль хранится в открытом виде. Однако слабые, короткие или повторно используемые пароли всё равно создают риск. Если тот же пароль использовался в других сервисах, данные старого аккаунта для офисных конкурсов могут привести к попыткам входа в электронную почту, социальные сети или на игровые платформы. Поэтому этот случай не следует игнорировать, даже если его масштаб умеренный.

Точные месяц и день этого события не подтверждены независимыми источниками, поэтому в записи указывается только год: 2016. Система приводит дату к началу года; это не означает, что указан точный день события. В доступном открытом индексе указаны 56 788 затронутых лиц и поля с адресом электронной почты, именем пользователя и хешированным паролем. Поскольку в основных списках подтверждённых утечек нет записи об этом случае, его статус остаётся неподтверждённым.

Сведения об имени, номере телефона, физическом адресе, платёжной карте, дате рождения, IP-адресе, личных сообщениях или операциях с реальными деньгами не добавляются в запись, поскольку они не входят в состав полей данных, наличие которых в этом событии подтверждается источниками. Сведения об имени из существующего старого поля DB исключены, поскольку их наличие недостаточно подтверждено источниками. Не выходить за эти границы необходимо, чтобы дать пользователю верное представление об уровне риска.

Наибольшему риску подвергаются люди, которые используют пароль от аккаунта Fun Office Pools и в других сервисах. Поскольку в спортивных конкурсах прогнозов участвуют вместе с друзьями, коллегами или родственниками, имена пользователей и адреса электронной почты могут быть связаны с кругом общения человека. Это может сделать поддельные приглашения, сообщения об обновлении результатов или сбросе пароля более убедительными.

Пользователям, создавшим аккаунт с корпоративным адресом электронной почты, также следует быть осторожными. Такой адрес может дать злоумышленникам сведения о месте работы человека и привести к более прицельным попыткам фишинга через поддельные сообщения об офисных мероприятиях или спортивных конкурсах прогнозов. Даже если о старых аккаунтах забыли, риск из-за повторного использования паролей может сохраняться.

При положительном результате проверки первым делом нужно выяснить, где ещё использовался пароль от аккаунта Fun Office Pools, и выбрать новый уникальный пароль для каждого аккаунта с таким же паролем. В первую очередь следует защитить электронную почту, социальные сети, игровые платформы, аккаунты в интернет-магазинах и рабочие аккаунты. Для важных аккаунтов необходимо включить многофакторную аутентификацию.

С осторожностью относитесь к входящим сообщениям о приглашениях в конкурсы прогнозов, набранных баллах, сбросе пароля или безопасности аккаунтов. Не открывайте ссылки из таких сообщений: заходите в соответствующий сервис напрямую через браузер и не отвечайте на подозрительные письма. Отдельно проверьте аккаунт электронной почты на наличие незнакомых сеансов, адресов для восстановления доступа и правил пересылки.

Отдельные пароли для офисных конкурсов, игровых и развлекательных сервисов не позволяют утечке на старой платформе поставить под угрозу другие аккаунты. Выбор уникального пароля для каждого сервиса с помощью менеджера паролей снижает вероятность того, что списки хешированных паролей будут использованы во вред в последующие годы. Неиспользуемые аккаунты следует закрыть, а старые адреса электронной почты, регулярно проверять.

Если для развлекательных сервисов или спортивных конкурсов прогнозов на работе используют корпоративную электронную почту, пользователей следует предупредить о поддельных приглашениях, которые могут приходить на этот адрес. В ходе обучения службы безопасности должны ясно объяснять последствия повторного использования паролей, риск, который старые сервисы могут представлять даже спустя годы, и важность многофакторной аутентификации.

Вы можете проверить свой адрес электронной почты на LeakData, чтобы узнать, есть ли вы в списке Fun Office Pools. При положительном результате необходимо принять меры из-за наличия полей с адресом электронной почты, именем пользователя и паролем, даже если утечка относится к категории неподтверждённых. Нужно сменить пароль во всех аккаунтах, где используется тот же пароль, и включить дополнительную проверку для важных аккаунтов.

Даже при отрицательном результате полезно пересмотреть свои старые аккаунты в сервисах офисных конкурсов, игр и развлечений. Пароли из старых сервисов могут появиться снова спустя годы в других копиях данных. Самый надёжный подход, использовать уникальные пароли и многофакторную аутентификацию, закрывать ненужные аккаунты и сохранять привычку проверять неожиданные сообщения о сбросе пароля напрямую в соответствующем сервисе.