Gawker Утечка данных

Подтвержденные типы данных, адреса электронной почты, имена пользователей и пароли. Адрес электронной почты может использоваться для адресных фишинговых сообщений и сопоставления с другими учетными записями. Имя пользователя может помочь связать аккаунты в социальных сервисах со старыми профилями для комментариев. Сведения о пароле напрямую влияют на безопасность аккаунтов: особенно если тот же пароль используется в других сервисах, одна утечка может создать риск для множества аккаунтов.

Слабая защита при хранении паролей и легкость подбора коротких паролей усилили реальные последствия инцидента. Простые слова, короткие последовательности символов и распространенные пароли удавалось быстро раскрыть. Злоумышленники используют такие наборы данных, чтобы проверять сочетания адресов электронной почты и паролей в других сервисах. Злоупотребления, наблюдавшиеся после инцидента в некоторых учетных записях социальных сервисов с теми же данными для входа, наглядно показывают, почему повторное использование паролей опасно.

Датой утечки считается 11 декабря 2010 года; дата ее подтверждения и добавления в базы данных об утечках: 4 декабря 2013 года. Подтвержденное число учетных записей: 1 247 574. Хотя в некоторых новостных сообщениях упоминается большее количество учетных записей для комментариев на сайтах сети Gawker, именно эта подтвержденная цифра используется при проверке по запросам пользователей. Помимо основного домена Gawker, в связи с инцидентом также упоминались учетные записи для комментариев на некоторых сайтах изданий, связанных с этой сетью.

Границы подтвержденного набора данных определены четко. Подтвержденные поля, адрес электронной почты, имя пользователя и сведения о пароле. Данные платежных карт, банковских счетов, номера официальных удостоверений личности, номера телефонов, физические адреса и содержимое личных сообщений не относятся к подтвержденным данным этой утечки. Хотя в новостях отдельно обсуждались файлы внутренних систем и редакционная переписка, с точки зрения безопасности пользователей основное внимание следует уделять рискам, связанным с идентификаторами учетных записей и повторным использованием паролей.

Наибольшему риску подвержены люди, которые до 2010 года пользовались Gawker или учетными записями для комментариев на сайтах сети Gawker и использовали тот же пароль на других сайтах. Учетные записи людей, использующих одно и то же имя пользователя в социальных сетях, на форумах или в электронной почте, легче сопоставить. Даже если старый аккаунт на медиасайте или профиль для комментариев кажется незначительным, риск возрастает, если тот же пароль использовался для электронной почты, социальных сетей, интернет-магазинов или рабочих учетных записей.

Повышенному риску подвержены и люди, использующие простые пароли. Короткие слова, словарные выражения, последовательности соседних клавиш и легко угадываемые шаблоны оказались особенно ненадежными в этом случае. Люди, регистрирующиеся в Twitter, на форумах, в разделах комментариев блогов или других социальных сервисах с одним и тем же адресом электронной почты, могут быть уязвимы для адресных сообщений. Те, кто больше не пользуется старой учетной записью, тоже не полностью избавлены от риска: прежний пароль может по-прежнему использоваться где-то еще.

Прежде всего убедитесь, что пароль, которым вы пользовались во времена Gawker, больше не используется ни в одной учетной записи. Если в других сервисах установлен тот же или похожий пароль, замените его уникальным и надежным паролем для каждого аккаунта. Особое внимание уделите защите электронной почты, поскольку восстановление доступа к другим учетным записям часто происходит через нее. В аккаунтах социальных сервисов, где использовалось то же сочетание адреса электронной почты и пароля, что и в Gawker, проверьте историю входов и уведомления о безопасности.

Будьте осторожны с сообщениями, связанными с Gawker или старыми учетными записями для комментариев. Злоумышленники могут использовать поддельные уведомления о сбросе пароля, уведомления о старых комментариях, сообщения о подтверждении учетной записи или уведомления о безопасности в социальных сетях. Вместо перехода по ссылке откройте соответствующий сервис напрямую и проверьте историю сеансов. Смените пароли в учетных записях на форумах и в социальных сервисах, созданных с тем же именем пользователя, и завершите незнакомые сеансы.

В долгосрочной перспективе основная мера защиты, отдельный пароль для каждой учетной записи на медиасайтах, форумах, в социальных сервисах и разделах комментариев. Менеджер паролей помогает найти аккаунты, в которых повторно использовался старый пароль Gawker, и генерирует надежный пароль для каждого из них. Регулярно проверяйте старые учетные записи, закрывайте неиспользуемые профили и поддерживайте актуальность адресов электронной почты для восстановления доступа и настроек уведомлений о безопасности в активных аккаунтах.

Для медиаплатформ и сервисов комментирования вывод очевиден: пароли пользователей нужно хранить с применением надежных методов хеширования, сводить к минимуму выбор слабых паролей и своевременно выявлять подозрительный доступ к данным. Пользователям следует сочетать проверку повторного использования паролей, двухфакторную аутентификацию, контроль сеансов и умение распознавать фишинг. Инцидент Gawker показывает, что пароль от малозначимой учетной записи для комментариев может повлиять на безопасность социальных аккаунтов и электронной почты.

Если вы видите результат с совпадением, ваш адрес электронной почты или имя пользователя могли входить в число 1 247 574 учетных записей, связанных с утечкой данных Gawker. Такой результат не означает, что ваши платежные данные или личные сообщения были раскрыты. Подтвержденные поля, адрес электронной почты, имя пользователя и сведения о пароле. В первую очередь проверьте, не остался ли пароль Gawker, которым вы пользовались примерно в 2010 году, действующим в других учетных записях.

Если ваш старый пароль Gawker использовался в других сервисах, смените пароли в этих учетных записях. Также проверьте электронную почту, социальные сети, аккаунты на форумах и старые профили для комментариев. Изучите уведомления о безопасности и историю сеансов в учетных записях, созданных с тем же именем пользователя. Правильный подход к этому инциденту, не расширять перечень данных, утечка которых не подтверждена, а снижать долгосрочные риски для безопасности аккаунтов, связанные с адресами электронной почты, именами пользователей и сведениями о старых паролях.