Утечка данных Get Revenge On Your Ex

Одна из наиболее серьёзных проблем этой утечки, пароли в открытом виде. Такой пароль позволяет злоумышленнику сразу попытаться использовать его, без необходимости взламывать хеш. Если тот же пароль используется для электронной почты, социальных сетей, покупок, финансовых сервисов или других аккаунтов, немедленно возникает риск захвата аккаунта. История покупок также может раскрыть связь человека с сервисом и повлиять на его репутацию, конфиденциальность или безопасность.

Когда физические адреса, номера телефонов, IP-адреса и имена оказываются в одном наборе данных, риск не ограничивается фишингом в интернете. Эти сведения могут использоваться для целенаправленной травли, угроз, подставных доставок, звонков от имени службы поддержки, попыток раскрыть личные сведения или социальной инженерии. Поскольку набор данных может включать как клиентов, так и людей, ставших мишенью, пострадавший может оказаться под угрозой, даже если не пользовался сервисом. Поэтому при положительном результате проверки не следует относиться к инциденту легкомысленно.

Подтверждённое количество записей для этого инцидента следует указывать как 79 195. Это число относится к уникальным адресам электронной почты; нельзя с уверенностью считать, что каждая запись соответствует одному реальному человеку. С учётом особенностей работы сервиса часть записей может содержать сведения о клиентах, а часть, о людях, ставших мишенью, или о третьих лицах. Поэтому количество записей не следует напрямую представлять как число активных пользователей. Чувствительный контекст набора данных повышает риск, несмотря на кажущееся небольшим количество записей.

Подтверждённые категории данных, адреса электронной почты, IP-адреса, имена, пароли, номера телефонов, физические адреса и история покупок. Поле пароля следует рассматривать как содержащее пароль в открытом виде. История покупок не означает наличие номера платёжной карты или сведений о банковской операции; это различие необходимо сохранить в тексте. Поскольку данные официальных удостоверений личности, даты рождения, личные сообщения, данные платёжных карт, банковских счетов, сведения о здоровье и номера социального страхования не входят в число подтверждённых полей, их не следует добавлять в описание инцидента.

Наибольшему риску подвержены люди, у которых есть аккаунт или запись о покупке в этом сервисе, а также те, кто стал его мишенью. Для клиентов история покупок и контактные сведения могут создавать риски для репутации и конфиденциальности. Для людей, ставших мишенью, сведения о физическом адресе, номере телефона и имени могут иметь более серьёзные последствия для безопасности в реальном мире. Поэтому положительный результат проверки не следует рассматривать лишь как инцидент, связанный с безопасностью пароля.

Осторожность также необходима людям, которым грозит травля со стороны бывшего партнёра, семьи, коллег или социального окружения. Сведения, которые трудно изменить, например адреса и номера телефонов, могут использоваться для длительной травли или попыток запугивания. IP-адреса и адреса электронной почты также могут быть связаны с другими аккаунтами пользователя. Человеку, чьи данные совпали с записью, следует учитывать, что, даже если он сам не создавал аккаунт, его сведения могли быть внесены как данные о мишени.

Пользователю, чей адрес электронной почты присутствует в этом наборе данных, необходимо убедиться, что соответствующий пароль не используется ни в одном другом аккаунте. Если тот же или похожий пароль использовался в других аккаунтах, во всех таких аккаунтах следует немедленно установить уникальные, длинные и трудноподбираемые пароли. Для электронной почты и социальных сетей следует включить многофакторную аутентификацию. Из-за риска, связанного с паролями в открытом виде, откладывать этот шаг не следует.

Если под угрозой находится физический адрес или номер телефона, пользователю следует фиксировать неожиданные звонки, сообщения, доставки, угрозы и попытки раскрыть личные сведения, а при необходимости, обращаться к соответствующим платформам, поставщикам услуг или местным органам власти. Для аккаунтов, привязанных к номеру телефона, следует проверить, не было ли замены SIM-карты, и оценить безопасность восстановления доступа. Не следует переходить по ссылкам в подозрительных письмах, а сообщения якобы о покупках или подтверждении аккаунта нужно проверять через независимый канал.

Этот инцидент показывает, что хранение таких сведений, как физический адрес и номер телефона, в сервисах с высоким уровнем риска может иметь долгосрочные последствия для безопасности. Пользователям следует тщательно обдумывать передачу личного адреса электронной почты, основного номера телефона и домашнего адреса сервисам, работающим с чувствительной информацией. Использование при необходимости отдельного адреса электронной почты, почтового ящика, виртуального номера телефона или ограниченного объёма сведений в профиле может снизить риски для конфиденциальности.

Главный урок для поставщиков услуг заключается в том, что сервисы с высоким риском травли или нарушений конфиденциальности несут гораздо большую ответственность за хранение и защиту данных. Хранить пароли в открытом виде недопустимо; данные паролей необходимо защищать надёжными и современными методами. Такие поля, как адрес, номер телефона и история покупок, не следует хранить дольше необходимого. Доступ к ним должен быть строго ограничен, а пользователям необходимо ясно сообщать, какие поля затронуты.

При проверке данных об утечке Get Revenge On Your Ex результат показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных. При положительном результате следует совместно оценить риски, связанные с адресом электронной почты, IP-адресом, именем, паролем в открытом виде, номером телефона, физическим адресом и историей покупок. Отрицательный результат означает, что в этом конкретном наборе данных совпадение не найдено; он не доказывает, что человек не был затронут другими инцидентами с чувствительными данными.

Пользователю следует обезопасить все аккаунты, в которых использовался пароль, оказавшийся в открытом виде, усилить защиту электронной почты и социальных сетей, отслеживать неожиданные обращения с учётом рисков, связанных с номером телефона и адресом, фиксировать признаки травли или угроз и при необходимости обращаться за поддержкой. Этот инцидент следует рассматривать не только как техническую проблему безопасности аккаунтов, но и как риск для физической безопасности, конфиденциальности и репутации.