Утечка данных Gemplex

Подтвержденные типы данных, информация об устройствах, адреса электронной почты, имена, номера телефонов и пароли. Адрес электронной почты служит для злоумышленника основным связующим звеном при поиске пользователя в других сервисах и сопоставлении сведений об одном и том же человеке в разных наборах данных. Если к нему добавляется имя, сообщения выглядят персональными. Номер телефона повышает риск обмана через текстовые сообщения и звонки. Информация об устройстве может дать представление о том, с каких устройств пользователь обращается к сервису потокового вещания. Эти сведения могут использоваться в сообщениях от поддельной службы поддержки, запросах на проверку устройства или уведомлениях об активности в аккаунте.

Подтверждено, что поле пароля содержит хеши, защищенные с помощью bcrypt. Такой способ хранения устойчивее, чем хранение паролей в открытом виде, однако для слабых, коротких или повторно используемых паролей риски сохраняются. Злоумышленники могут пробовать скомпрометированные сочетания адресов электронной почты и паролей в других сервисах. Сообщения, дополненные именем, номером телефона и информацией об устройстве, могут создавать впечатление, что пользователь действительно получил предупреждение о безопасности своего аккаунта Gemplex. Поэтому риск не ограничивается одним аккаунтом: он может распространяться и на другие аккаунты, зарегистрированные с тем же адресом электронной почты или номером телефона.

Подтвержденная дата утечки: 18 февраля 2021 года, а дата внесения в системы регистрации зафиксирована как 9 декабря 2023 года. Всего затронуто 4 563 166 аккаунтов. Категории данных, информация об устройствах, адреса электронной почты, имена, номера телефонов и хеши паролей. При поиске пользователя количество записей следует оценивать на уровне уникальных аккаунтов. Встречающееся в разных контекстах округленное число 4,6 миллиона, приблизительное представление этого количества. Не следует предполагать, что по каждому пользователю имеется одинаковый объем сведений: некоторые поля могут присутствовать только у части аккаунтов.

Важно также четко обозначить, какие данные не входят в подтвержденный состав утечки. Для этого инцидента не подтверждена утечка данных платежных карт, банковских счетов, номеров официальных удостоверений личности, физических адресов, истории просмотра, просмотренного контента или содержания личных сообщений. Общедоступных достоверных сведений о технической причине инцидента мало, поэтому описание сосредоточено на подтвержденных категориях данных, а не на предположениях о причине. Риск для пользователя следует рассматривать в рамках утечки данных аккаунта сервиса потокового вещания и контактных сведений. Неподтвержденные утверждения о платежных данных или официальных удостоверениях личности включать не следует.

В первую группу риска входят те, кто создал аккаунт Gemplex, пользуется базирующимся в Индии сервисом потокового вещания или оформляет подписки на медиасервисы с тем же адресом электронной почты. Пользователи, добавившие в аккаунт номер телефона, подвержены более высокому риску социальной инженерии. Если тот же пароль используется в других сервисах, риск дополнительно возрастает: злоумышленники могут пробовать сочетания адреса электронной почты и пароля на страницах входа разных сервисов. Пользователи, которые больше не пользуются старым аккаунтом, также остаются в зоне риска, поскольку адрес электронной почты и номер телефона могут оставаться актуальными долгое время.

Особенно осторожными следует быть тем, кто пользуется одним устройством с членами семьи, создает аккаунт медиасервиса с рабочим адресом электронной почты или получает сообщения службы поддержки по номеру телефона. Злоумышленник может отправлять пользователю сообщения о продлении подписки, проверке устройства, доступе к контенту, скидках, закрытии аккаунта или сбросе пароля. Если в данных аккаунта есть информация об устройстве, сообщения могут выглядеть более правдоподобно. Поэтому следует проверять не только безопасность пароля, но и подлинность уведомлений об аккаунте, поступающих по телефону и электронной почте.

Если вы обнаружили, что утечка затронула вас, прежде всего проверьте, используется ли ваш пароль от Gemplex в других аккаунтах. Если такой же или похожий пароль используется где-либо еще, задайте для каждого аккаунта уникальный, длинный и надежный пароль. В первую очередь следует защитить электронную почту, менеджер паролей, аккаунты финансовых сервисов, социальных сетей и других сервисов для публикации контента. Если доступ к аккаунту Gemplex сохраняется, проверьте сеансы, подключенные устройства, номер телефона и настройки электронной почты. Если доступны дополнительные поддерживаемые способы проверки, включите их.

Не переходите напрямую по ссылкам в сообщениях о Gemplex, подписке, платежах, проверке устройства или предупреждениях о безопасности. Если вам нужен доступ к сервису, введите адрес вручную в браузере или воспользуйтесь известным вам официальным приложением. Отказывайте в поступающих по телефону просьбах сообщить пароль, произвести платеж или передать код подтверждения. Получив подозрительное сообщение, проверьте историю входов в аккаунт, не переходя по ссылке. Также проверьте предупреждения о необычных входах в других сервисах, связанных с тем же адресом электронной почты. Эти действия снижают риск захвата аккаунта даже после того, как данные уже распространились.

В долгосрочной перспективе следует использовать разные пароли для аккаунтов в сервисах для публикации контента, играх, интернет-магазинах и социальных сетях. Менеджер паролей упрощает создание уникальных паролей для каждого сервиса и поиск старых паролей. Если номер телефона для аккаунта не обязателен, его не следует указывать, а для аккаунтов медиа- и развлекательных сервисов лучше использовать отдельный адрес электронной почты. Регулярно закрывайте неиспользуемые аккаунты или сокращайте объем личных сведений в них. Это позволит ограничить объем данных, которые могут быть раскрыты при будущей утечке.

При утечках, затрагивающих информацию об устройствах, безопасность не следует сводить только к паролям. Пользователям стоит периодически проверять устройства, связанные с аккаунтами, и настройки уведомлений. Сеансы, оставшиеся открытыми на старых телефонах, общих планшетах и компьютерах коллективного пользования, следует завершать. При обучении распознаванию фишинга стоит также рассматривать сообщения о подписках на медиасервисы, доступе к контенту и проверке устройств. На личном уровне для устойчивого снижения риска сообщайте о подозрительных текстовых сообщениях, не передавайте сведения неизвестным собеседникам по телефону и оставляйте уведомления об аккаунте включенными.

Неподтвержденные сведения о количестве людей, полях данных и заявлениях злоумышленников не считаются частью публично описанного масштаба инцидента. Этот результат не означает, что были раскрыты данные вашей платежной карты, официального удостоверения личности, история просмотра или сведения о физическом адресе. Подтвержденные поля, информация об устройстве, адрес электронной почты, имя, номер телефона и хеш пароля, защищенный с помощью bcrypt. В первую очередь следует выяснить, использовался ли пароль от Gemplex в других аккаунтах.

Если вы повторно использовали пароль, поочередно смените его в соответствующих аккаунтах и включите дополнительную проверку везде, где это возможно. Будьте внимательны к текстовым сообщениям о подписке, проверке устройства или безопасности аккаунта, поскольку ваш номер телефона также мог быть затронут. Не открывайте подозрительные ссылки; заходите в сервис по известным адресам или через официальное приложение. Проверьте активность входов в других аккаунтах медиасервисов и социальных сетей, где используется тот же адрес электронной почты. Правильный подход к этому инциденту, снижать долгосрочные риски для безопасности аккаунтов, связанные с адресами электронной почты, номерами телефонов, информацией об устройствах и старыми хешами паролей, а не расширять перечень данных за счет неподтвержденных категорий.