Grand Exchange Tracker Утечка данных

Перед добавлением записи Grand Exchange Tracker были проверены совпадения в существующих записях по названию, домену, похожему названию бренда, дате инцидента и количеству записей. Поскольку записи о том же событии не нашлось, этот инцидент сохранили отдельно. Записи с похожими названиями, но другими доменами или относящиеся к другим событиям, при принятии этого решения не учитывались.

Количество записей в рассматриваемых списках может отличаться от количества сведений, которые удаётся подтвердить. Причиной могут быть различия в подсчёте исходных строк, уникальных аккаунтов, повторяющихся адресов электронной почты, очищенных записей, строк форума, строк профилей или заново скомпонованных наборов данных. На этой странице за основу взято значение 42 196, которое, как и указанные типы данных, подтверждается согласующимися между собой сведениями, а не самое большое из встречавшихся чисел.

Grand Exchange Tracker, инструмент отслеживания цен и торговли в экономике Old School RuneScape. Сочетание аккаунтов, используемых в инструментах игровой экономики, с именами пользователей и номерами телефонов создаёт риск как для игрового аккаунта, так и для аккаунтов в других сообществах, зарегистрированных на тот же адрес электронной почты.

В этом инциденте были затронуты адреса электронной почты, имена пользователей, номера телефонов и хеши паролей bcrypt. Хотя bcrypt, надёжный способ хранения паролей, считать такой пароль безопасным для повторного использования нельзя. Имена пользователей и номера телефонов повышают эффективность социальной инженерии.

Риск при инциденте Grand Exchange Tracker выше, чем при обычной утечке адресов электронной почты, поскольку были обнаружены хеши паролей bcrypt. Данные о паролях сокращают время, которое злоумышленники тратят на перебор вариантов, облегчают автоматизированные попытки входа в другие сервисы, где используется тот же пароль, и делают сообщения о сбросе пароля более убедительными.

Сам по себе адрес электронной почты может казаться ограниченным объёмом персональных данных. Однако в сочетании с именем пользователя, IP-адресом, номером телефона, полным именем, датой рождения или сведениями о пароле он становится важным ресурсом для атаки. Если пользователь использует один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, финансовых сервисов или социальных сетей, последствия могут выйти за пределы соответствующей платформы.

Даже если инцидент произошёл давно, он по-прежнему имеет значение для безопасности. Значительная часть пользователей повторно использует старые шаблоны паролей, внося небольшие изменения. Поэтому давняя утечка, подобная Grand Exchange Tracker, и спустя годы может использоваться для подбора паролей, автоматизированной подстановки учётных данных и попыток целевого фишинга.

Первый шаг для пользователей, вспомнить, какой адрес электронной почты и какой пароль они могли использовать раньше в Grand Exchange Tracker или на ge-tracker.com. Если похожие варианты одного пароля использовались в других аккаунтах, недостаточно изменить пароль только на соответствующем сайте. Все повторно используемые пароли необходимо заменить уникальными и случайными.

Использование менеджера паролей, одна из наиболее эффективных мер после этого инцидента. Отдельный пароль для каждого сайта не позволяет одной утечке по цепочке затронуть другие аккаунты. Также следует проверить старые пароли, сохранённые в браузере, и устранить слабые или повторяющиеся пароли.

Двухфакторную аутентификацию следует в первую очередь включить для электронной почты, менеджеров паролей, финансовых аккаунтов, профилей в социальных сетях, игровых аккаунтов и панелей администрирования. Аутентификация через приложение или аппаратные ключи безопасности обеспечивают более устойчивую защиту, чем аутентификация через SMS.

Следует проверить правила пересылки электронной почты, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы. Даже если злоумышленник не может напрямую получить доступ к аккаунту Grand Exchange Tracker, он может через почтовый аккаунт попытаться воспользоваться процедурами сброса пароля в других сервисах.

Для фишинга могут использоваться название старого сервиса, имя пользователя, сведения об отрасли, страна, увлечение или дата регистрации. Пользователям следует вводить адрес самостоятельно, а не переходить сразу по ссылкам из полученных сообщений, не открывать вложения без проверки и с осторожностью относиться к сообщениям, которые подталкивают к срочным действиям.

Риск следует оценить и для корпоративных пользователей. Если сотрудник использовал рабочую почту в аккаунте, который выглядит личным, злоумышленники могут попытаться применить тот же пароль в системах компании. Поэтому важны проверки безопасности по домену, многофакторная аутентификация и средства контроля, выявляющие повторное использование паролей.

Для владельцев сайтов главный урок касается хранения паролей и минимизации данных. Хранение паролей в открытом виде или в форматах хешей, которые можно быстро взломать, напрямую ослабляет защиту пользователей. В современных системах следует применять стойкие, медленные алгоритмы выработки ключей из паролей с использованием соли, а старые форматы хешей постепенно обновлять при входе пользователей.

Необходимо регулярно проверять резервные копии, тестовые среды, файлы экспорта, старое программное обеспечение форумов, панели администрирования и избыточные права доступа. Многие утечки происходят не через видимую часть основного приложения, а через забытые вспомогательные системы или аккаунты с широкими полномочиями.

В организациях без плана реагирования на инциденты уведомление пользователей, сброс паролей, анализ журналов и проверка связанных систем выполняются с задержкой. Следует заранее определить, какие системы будут отслеживаться, какие записи будут сохраняться, каких пользователей будут уведомлять и какие резервные копии будут проверять.

Поскольку GE-Tracker сейчас работает и перенаправляет на домен с www, адрес сайта сохранён в виде `www.ge-tracker.com`, без указания протокола. Для устранения дубликатов в поле домена оставлен корневой домен.

Инструменты игровой экономики иногда могут быть связаны с внутриигровыми активами, имеющими реальную денежную стоимость. Поэтому злоумышленники могут попытаться атаковать не только форум, но и игровой аккаунт или связанную с ним электронную почту.

Если обнаружен номер телефона, сообщения о восстановлении аккаунта, от имени поддельной службы поддержки или о проверке безопасности могут выглядеть убедительнее. Пользователям не следует сообщать коды подтверждения кому-либо.

В эту запись не добавлялись IP-адреса или сведения о финансовых операциях, поскольку они не подтверждены. Сохранены только непосредственно перечисленные поля электронной почты, телефона, имени пользователя и пароля.

Для Grand Exchange Tracker подобрано изображение логотипа, чтобы оно единообразно отображалось на странице регистрации.

Неподтверждённые типы данных намеренно не включены в эту запись. Для доверия пользователей важнее ясно показать подтверждённые поля, чем составить более длинный перечень категорий данных. Цель страниц об утечках, не запугивать, а понятно объяснять достоверный охват инцидента и применимые меры безопасности.

Эта страница подготовлена, чтобы предоставить понятную информацию и практические рекомендации по таким темам, как утечка данных Grand Exchange Tracker, утечка данных ge-tracker.com, утечка паролей Grand Exchange Tracker и данные пользователей Grand Exchange Tracker. Текст разъясняет подтверждённые сведения и практические меры безопасности.

Ознакомившись с этой записью, пользователям следует оценить не только аккаунт на соответствующей платформе, но и другие аккаунты, зарегистрированные на тот же адрес электронной почты. Аккаунты, в которых повторно используются старые пароли, становятся первоочередной целью злоумышленников. Закрытие старых аккаунтов также снижает риск в долгосрочной перспективе.

Чтобы сократить повторное использование паролей, в новые пароли не следует включать названия брендов, годы рождения, имена пользователей, названия команд, увлечения, города или легко угадываемые дополнения. Добавление небольшого числа или специального символа в конец пароля не делает его безопасным: инструменты злоумышленников быстро перебирают такие шаблоны.

Список мер для безопасности аккаунтов прост: изменить старый пароль, обновить пароли во всех аккаунтах, где использовался тот же пароль, включить двухфакторную аутентификацию, проверить данные для восстановления электронной почты, завершить неизвестные сеансы и вводить адрес сайта напрямую вместо перехода по ссылкам из подозрительных сообщений.

Командам безопасности следует проверить эту запись на наличие адресов электронной почты с корпоративными доменами сотрудников. Рабочие адреса, использованные в старых аккаунтах на форумах, в магазинах, финансовых сервисах или сообществах, могут пополнить списки целей злоумышленников.

В подобных инцидентах минимизация данных имеет решающее значение. Не следует собирать ненужные сведения для полей профиля. Неактивные аккаунты следует удалять в соответствии с разумными правилами хранения данных, доступ к чувствительным полям (ограничивать, а операции экспорта данных) дополнительно контролировать.

Вместо паники пользователям нужно привести аккаунты в порядок. Закрытие старых и забытых аккаунтов, удаление ненужных регистраций, обновление адресов для восстановления доступа и включение уведомлений о входе в важных аккаунтах обеспечивают устойчивую защиту.

Уровень риска на этой странице определён как критический с учётом количества затронутых аккаунтов, типа сведений о паролях, возможности использования категорий данных для захвата аккаунтов и наличия в инциденте учётных данных, пригодных для повторного использования. Критический уровень не означает, что данные точно использовались злоумышленниками, но указывает на необходимость быстрых действий со стороны пользователя.

Таким образом, эта запись Grand Exchange Tracker описывает одну утечку данных, произошедшую в мае 2017 года, затронувшую 42 196 аккаунтов и включающую такие поля, как адреса электронной почты, номера телефонов, имена пользователей и хеши паролей. Пользователям рекомендуется использовать уникальные пароли, включить двухэтапную проверку, проверить настройки безопасности электронной почты и следить за уведомлениями о подозрительных входах.

Поскольку в записи Grand Exchange Tracker числовое значение, название и домен оцениваются вместе, неоднозначные пункты списков, распространяющиеся под тем же названием, не были перенесены на эту страницу. Запись, которую видит пользователь, ограничена подтверждённым доменом и периодом инцидента.

Особенно важно не усложнять перечень категорий данных, поскольку добавление неподтверждённых полей искажает оценку риска пользователем. Поэтому сведения, отличные от адресов электронной почты, номеров телефонов, имён пользователей и хешей паролей, не представлены в этой записи как доказанно присутствующие поля данных.

Старые регистрации, связанные с доменом ge-tracker.com, могли быть забыты. Если изменить пароль в забытом аккаунте невозможно, более реалистичный приоритет, найти другие сервисы, где используется тот же пароль, и защитить их.

Когда имя пользователя, адрес электронной почты или номер телефона объединяют со сведениями из других утечек, злоумышленникам становится проще предположить интересы человека, его страну, сферу деятельности или прежние привычки регистрации в сервисах. Поэтому, даже если отдельная утечка кажется небольшой, совокупный риск выше.

Организациям следует затрагивать тему использования рабочей почты для личных регистраций сотрудников на регулярных занятиях по повышению осведомлённости о безопасности. Такие записи служат предупреждающим сигналом и помогают оценить повторное использование паролей и видимость корпоративных идентификаторов на личных платформах.

Если пользователь обнаружил в этой записи свой адрес электронной почты, ему следует начать с самых важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и часто используемых аккаунтов для покупок.

Если закрытие аккаунта возможно, стоит также закрыть ненужные старые аккаунты. Для аккаунтов, которые нельзя закрыть, следует как минимум установить уникальный пароль, сократить сведения в профиле до необходимого минимума и включить уведомления о входе.