hemmelig.com Утечка данных

Подтверждено наличие следующих типов данных: адреса электронной почты, сведения о поле, псевдонимы, неполные даты рождения, пароли и имена пользователей. Адрес электронной почты может помочь связать эти данные с основным аккаунтом, который человек использует для общения. Имя пользователя и псевдоним создают риск сопоставления профилей на разных платформах. Такие поля профиля, как пол и неполная дата рождения, могут сделать сообщения, использующие социальную инженерию, более убедительными.

Особое значение имеют хеши паролей. По современным стандартам безопасности MD5 считается слабым алгоритмом. Без соли один и тот же пароль даёт одинаковый результат, что облегчает злоумышленникам быстрый перебор по большим спискам паролей. Поэтому, если пользователь помнит свой старый пароль, риск нельзя считать устранённым, пока он не изменит пароли во всех аккаунтах, где использована та же или похожая схема.

Связь с магазином товаров для взрослых делает этот инцидент более деликатным, чем обычная утечка аккаунтов интернет-магазина. Даже если в утекшем наборе нет сведений о платёжных картах или адресах, связь человека с этим сервисом может использоваться для давления, отправки сообщений, вызывающих неловкость, или целевых фишинговых атак. Поэтому защиту паролей и конфиденциальности следует рассматривать вместе.

Для инцидента hemmelig.com подтверждены дата утечки (21 декабря 2011 года, дата добавления в базу) 25 марта 2014 года и число затронутых уникальных аккаунтов: 28 641. Инцидент проходит независимую проверку, при этом необходимо учитывать его деликатный характер. Непроверенные сведения о числе людей, полях данных и заявлениях злоумышленников не включаются в публичное описание масштаба инцидента.

Описание охватывает только домен hemmelig.com и подтверждённые категории данных. Номер телефона, физический адрес, платёжная карта, банковский счёт, номер официального удостоверения личности, паспорт, содержимое заказа, личные сообщения и фото профиля не относятся к подтверждённым полям в этом инциденте. Поэтому при объяснении риска пользователю следует опираться на такие поля, как электронная почта, пол, псевдоним, неполная дата рождения, пароль и имя пользователя.

В некоторых описаниях этой утечки встречается выражение «более 28 тысяч аккаунтов», однако для числа уникальных аккаунтов следует использовать значение 28 641. Исходное число строк или промежуточные подсчёты в старых списках могут отличаться. При оценке влияния на пользователей за основу следует брать подтверждённое число уникальных аккаунтов и достоверно установленные типы данных.

К группе наибольшего риска относятся люди, у которых был аккаунт hemmelig.com до 2011 года или в течение этого года, которые использовали тот же адрес электронной почты в других сервисах и повторяли один пароль в нескольких аккаунтах. Риск сопоставления личности повышается у тех, кто также использует своё имя пользователя или псевдоним на других платформах.

Особенно высок риск для конфиденциальности у людей, которым может навредить раскрытие их связи с магазином товаров для взрослых. Злоумышленники могут попытаться запугать человека, поставить его в неловкое положение или потребовать деньги, используя старый адрес электронной почты, псевдоним или пароль. Таким сообщениям нельзя автоматически доверять, даже если они содержат реальные данные аккаунта.

Сведения о поле и неполной дате рождения могут использоваться как вспомогательные данные при восстановлении доступа к аккаунту или в персонализированных фишинговых сообщениях. Если год рождения или неполная дата используются в контрольных вопросах, при выборе PIN или в шаблонах паролей, пользователю следует отдельно пересмотреть эти параметры.

Пострадавшему пользователю следует полностью отказаться от пароля, который использовался в аккаунте hemmelig.com. Если такой же или похожий пароль действует в других аккаунтах, для каждого нужно выбрать новый длинный и уникальный пароль. В первую очередь следует защитить основной почтовый аккаунт, социальные сети, аккаунты интернет-магазинов и сервисы, используемые для сброса паролей.

В аккаунтах, поддерживающих двухэтапную проверку, следует включить эту защиту. Не переводите деньги в ответ на сообщения с угрозами, содержащие старый пароль или псевдоним, и не переходите по ссылкам из них. Открывайте аккаунты напрямую в доверенном сеансе браузера. Проверьте неожиданные уведомления о входе, сообщения о сбросе пароля и историю сеансов.

Если неполная дата рождения или сведения о поле используются в ответах на вопросы для восстановления доступа, эти ответы следует изменить. Если имя пользователя встречается и на других платформах, следует ограничить видимость профилей и связь между аккаунтом для покупок в деликатной сфере и основной цифровой идентичностью пользователя.

Инцидент hemmelig.com показывает, что регистрация с использованием своей основной цифровой идентичности в сервисах, связанных с покупками в деликатной сфере или контентом для взрослых, создаёт долгосрочный риск. Для подобных сервисов лучше использовать отдельный почтовый псевдоним, уникальный пароль и минимум сведений в профиле. Этот псевдоним не должен совпадать с теми, которые используются в аккаунтах социальных сетей или форумов.

Менеджер паролей облегчает создание уникальных случайных паролей для каждого аккаунта. Даже старые утечки с хешами MD5 спустя годы могут использоваться при массовых попытках входа на других сервисах с использованием похищенных пар логин–пароль, поэтому от прежних шаблонов паролей следует полностью отказаться. Пользователям стоит периодически проверять адреса электронной почты и старые псевдонимы, которыми они пользовались в прошлом.

Для корпоративных команд безопасности такие инциденты служат напоминанием о риске целевого фишинга на основе личных аккаунтов сотрудников в магазинах или сервисах деликатного характера. Обучение должно охватывать сценарии давления с использованием данных о частной жизни, безопасные каналы сообщения об инцидентах и подход, позволяющий поддерживать сотрудников без стигматизации.

Если вы хотите узнать, затронула ли вас утечка данных hemmelig.com, проверьте соответствующий адрес электронной почты на экране «Безопасность аккаунтов» надёжного сервиса. Положительный результат означает, что адрес входит в проверенный набор чувствительных данных, связанный с hemmelig.com. Такой результат не доказывает, что у вас есть действующий аккаунт сегодня: риск может быть связан с данными аккаунта за период 2011 года.

Пользователям с положительным результатом следует изменить пароли, защитить основной почтовый аккаунт, включить двухфакторную аутентификацию и сократить повторное использование имён пользователей. Также следует проверить старые адреса электронной почты, псевдонимы и другие имена пользователей. Отрицательный результат означает лишь, что для проверенного адреса совпадение не найдено; другие адреса, использовавшиеся в прошлом, тоже следует проверить.

Хотя утечка hemmelig.com выглядит как инцидент среднего масштаба, она важна из-за деликатного характера покупок и риска, связанного со слабыми хешами. Наиболее разумный порядок действий, отказаться от повторного использования паролей, отделить аккаунты деликатного характера от основной цифровой идентичности, не отвечать на сообщения с угрозами и убедиться, что старые данные аккаунта больше не используются в других сервисах.