Утечка данных iMesh в 2013 году
Утечка данных iMesh в 2013 году привела к раскрытию данных аккаунтов ныне закрытого медиасервиса и файлообменника. В подтверждённой записи об утечке указано, что она произошла в сентябре 2013 года и затронула 49 467 477 аккаунтов.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Пароли
- Имена пользователей
Об этой утечке
По оценкам независимых публикаций 2016 года, выставленный на продажу набор данных содержал более 51 миллиона аккаунтов. Поскольку источники не объясняют различия в методологии или охвате, эти показатели не объединяются: используется более осторожная оценка из подтверждённого реестра.
В середине 2016 года появились сообщения о продаже этих данных на торговой площадке в даркнете. Представитель компании тогда заявил, что ему не известно об утечке; позднее событие было внесено в подтверждённый реестр утечек. Открытые источники не раскрывают точный способ первоначального доступа и не приводят подтверждённых сведений о том, кто стоял за утечкой, поэтому эти детали остаются неустановленными.
Какие сведения содержались в данных?
Подтверждено наличие адресов электронной почты, IP-адресов, имён пользователей и хешей паролей MD5 с солью. Хеш, это не пароль в открытом виде, однако по современным стандартам хранения паролей MD5 считается слабым алгоритмом, а короткие или распространённые пароли могут быть подобраны. В связи с этой утечкой источники не упоминают платёжные карты, номера телефонов, физические адреса, данные государственных удостоверений личности или медицинскую информацию.
Меры безопасности и ссылка на архив
Если пароль iMesh, которым вы пользовались в 2013 году, или похожий пароль использовался в другом действующем аккаунте, создайте для него уникальный пароль и включите многофакторную аутентификацию. В аккаунтах с тем же адресом электронной почты можно проверить, нет ли неизвестных вам сеансов, адресов для восстановления доступа и правил пересылки. Не следует считать надёжными сообщения о сбросе пароля, авторских правах или закрытии аккаунта, отправленные якобы от имени бывшего сервиса iMesh. Поскольку imesh.com больше не разрешается в DNS, ссылка на компанию ведёт к проверенной архивной копии в Wayback Machine.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
