Утечка данных Imgur
Утечка данных Imgur была подтверждена после того, как в ноябре 2017 года исследователь в области информационной безопасности передал компании данные аккаунтов за прошлые годы.
Типы раскрытых данных
2- Адреса электронной почты
- Пароли
Об этой утечке
Согласно архивному уведомлению Imgur, в 2014 году утечка затронула примерно 1,7 миллиона аккаунтов. Однако проверенный реестр утечек относит событие к сентябрю 2013 года и сообщает о 1 749 806 аккаунтах. Поскольку источники не объясняют расхождение в годах, в заголовке не указан конкретный год инцидента, а ни 2013, ни 2014 год не представлены как бесспорно установленные.
По заявлению Imgur, скомпрометированные данные аккаунтов включали только адреса электронной почты и пароли. Компания сообщила, что не запрашивала у пользователей настоящие имена, почтовые адреса, номера телефонов или другие сведения, позволяющие напрямую установить личность, и что эти поля не были затронуты. Эта запись также не подтверждает утечку данных платёжных карт, личных сообщений или загруженных изображений.
Как были защищены пароли?
В уведомлении самой компании говорится, что на тот момент пароли хранились в виде хешей SHA-256 и что из-за устаревшего алгоритма некоторые пароли могли быть подобраны перебором. Согласно проверенному реестру, позднее в распространявшихся данных появились пароли в открытом виде. Это позволяет предположить, что многие из полученных хешей впоследствии могли быть взломаны. Эти утверждения не противоречат друг другу: хранение хешей в сервисе не мешает злоумышленнику после их получения подобрать некоторые исходные пароли.
Реакция Imgur и дальнейшие меры безопасности
Компания заявила, что 24 ноября 2017 года проверила подлинность данных, начала уведомлять затронутых пользователей и потребовала сменить пароли. Она также сообщила, что перешла на bcrypt в 2016 году; способ первоначального доступа и сведения о том, кто за ним стоял, остаются неподтверждёнными в публичных источниках. Если пароль, который вы использовали тогда, или похожий на него всё ещё используется где-либо ещё, замените его уникальным паролем и включите многофакторную аутентификацию. Само по себе совпадение адреса электронной почты не доказывает, что текущий аккаунт человека в Imgur скомпрометирован сегодня.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
