Ge.tt Утечка данных

Утечка включала имена, адреса электронной почты, идентификаторы профилей в социальных сетях и хеши паролей SHA-256. Хеши SHA-256, это не пароли в открытом виде. Однако само по себе использование этого алгоритма не считается наиболее надежным современным способом хранения паролей. Если пароль короткий, предсказуемый или повторно используется в других аккаунтах, злоумышленники могут подбирать пароли по хешам и предпринимать автоматизированные попытки входа в разные сервисы. Риск возрастает, если один и тот же пароль используется для электронной почты, облачного хранилища, социальных сетей или аккаунтов на платформах для обмена файлами.

Идентификаторы профилей в социальных сетях также важны с точки зрения сопоставления профилей. Сочетание адреса электронной почты и имени со ссылками на социальные профили упрощает установление связи между аккаунтами одного пользователя на разных платформах. Поддельные ссылки на общие файлы, якобы поступающие от сервисов обмена файлами, предупреждения о безопасности или уведомления о скачивании файлов могут выглядеть убедительнее. Поэтому пользователю следует учитывать не только риски, связанные с паролями, но и риск фишинга под видом сообщений о ссылках и файлах.

Для этой записи следует сохранять подтвержденное количество: 2 481 121. Это число отражает количество уникальных адресов электронной почты; нельзя считать, что каждой записи соответствует отдельный реальный человек. Даже если набор данных включен в более крупный архив для продажи, это не дает оснований добавлять к записи Ge.tt количество записей или поля данных других компаний. Объем этой записи должен ограничиваться только подтвержденными данными Ge.tt.

Подтвержденные поля данных, адреса электронной почты, имена, пароли и профили в социальных сетях. Поле пароля следует обозначать как хеш SHA-256. Номер телефона, физический адрес, платежную карту, официальные идентификационные данные, дату рождения, IP-адрес, содержимое файла, приватную ссылку на файл, историю скачиваний или пароль в открытом виде не следует добавлять в запись, поскольку эти поля не подтверждены. Такое ограничение позволяет правильно отразить уровень риска для пользователя и не допустить добавления неподтвержденных полей лишь потому, что инцидент связан с обменом файлами.

Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта Ge.tt и в других аккаунтах. Сервисы обмена файлами часто используются вместе с электронной почтой и социальными сетями. Если тот же адрес электронной почты или пароль используется для доступа к другим облачным хранилищам, почтовым сервисам, социальным сетям или рабочим аккаунтам, злоумышленники могут использовать эту связь при попытках захвата аккаунтов.

Осторожность также необходима тем, чьи аккаунты для обмена файлами и профили в социальных сетях связаны с одной и той же личностью. Если имя, адрес электронной почты и идентификатор социального профиля доступны вместе, на их основе можно подготовить поддельные сообщения об обмене файлами, договорах, счетах, портфолио или ссылках на медиафайлы. Пользователям, которые получают сообщения о рабочих файлах, обмене проектами или скачивании медиафайлов, особенно важно не открывать файлы без проверки подлинности ссылок.

Пользователю, чей адрес электронной почты присутствует в этой записи, следует убедиться, что старый пароль от аккаунта Ge.tt больше не используется ни в одном другом аккаунте. Если такой же или похожий пароль использовался в других сервисах, его нужно немедленно заменить на длинный, уникальный пароль, который трудно угадать. Менеджер паролей снижает риск повторного использования. Хеширование SHA-256 не делает повторное использование пароля безопасным.

Для электронной почты, облачных хранилищ, социальных сетей и рабочих аккаунтов следует включить многофакторную аутентификацию. При получении сообщений об обмене файлами, скачивании, предупреждений о безопасности или запросов на подтверждение аккаунта не следует переходить по ссылке для входа; адрес официального сайта нужно вводить вручную. Прежде чем открывать неожиданные вложения и ссылки на файлы, следует проверить отправителя и доменное имя. Также стоит проверить, какие адреса электронной почты и контактные данные находятся в открытом доступе в аккаунтах социальных сетей.

Инцидент Ge.tt показывает, что связь учетных данных аккаунтов для обмена файлами с аккаунтами социальных сетей и электронной почты создает более широкий риск. Пользователям не следует применять один и тот же пароль для облачных сервисов, обмена файлами, электронной почты и социальных сетей. Старые аккаунты для обмена файлами следует закрыть или изолировать, задав для них уникальные пароли. Использование одних и тех же ссылок на социальные профили во многих сервисах повышает риск сопоставления профилей.

Главный вывод для поставщиков сервисов: хранение паролей не должно опираться только на хеш-функции общего назначения, а идентификаторы социальных профилей не следует хранить дольше необходимого. Для хранения паролей предпочтительны современные методы с настраиваемой вычислительной сложностью. Если инцидент связан с распространением данных и архивами, выставленными на продажу, пользователям следует четко сообщать, какие поля затронуты. Если содержимое файлов не затронуто, эту границу также необходимо ясно обозначить.

При проверке записи об утечке Ge.tt результат показывает, присутствует ли введенный адрес электронной почты в этом подтвержденном наборе данных. Если результат положительный, адрес электронной почты, имя, идентификатор профиля в социальной сети и хеш пароля SHA-256 следует считать затронутыми и учитывать при оценке риска. Отрицательный результат означает, что в этом конкретном наборе данных совпадение не найдено; это не доказывает, что данные человека не затронуты другими утечками на платформах для обмена файлами или в социальных сетях.

Пользователю следует полностью отказаться от старого пароля, заменить все повторно используемые пароли, включить многофакторную защиту для электронной почты и облачных аккаунтов, проверить связи с социальными профилями и осторожно относиться к поддельным сообщениям об обмене файлами. Эта запись не означает, что содержимое файлов утекло. Однако наличие учетных данных и сведений о социальных профилях создает риск целевого фишинга.