Утечка данных Insanelyi в 2014 году
Утечка данных Insanelyi в 2014 году касается данных учётных записей, которые связывают с бывшим форумом Insanelyi, посвящённым программному обеспечению для iOS и настройке устройств.
Типы раскрытых данных
4- Адреса электронной почты
- Пароли
- Имена пользователей
- Активность на сайте
Об этой утечке
Проверенный индекс утечек датирует событие 22 июля 2014 года и сообщает о 104 097 уникальных адресах электронной почты в наборе данных, который связывают с этим форумом. Согласно анализу, приведённому в индексе, набор содержит адреса электронной почты, имена пользователей, сведения об активности на сайте и хеши паролей MD5 с солью.
Значение 104 097, это число уникальных адресов электронной почты, а не уникальных людей, активных учётных записей или строк в файле. Задача в рабочей среде, обрабатывающая только адреса электронной почты, обработала 104 011 строк и сформировала 103 995 уникальных адресов в действующем индексе. Это три разных показателя, и их не суммируют. Локальная задача не обрабатывала столбцы с именами пользователей, хешами паролей или сведениями об активности на сайте, поэтому информация об этих полях основана исключительно на внешнем анализе набора данных.
Доказательная база и границы выводов о личных данных
Ручная проверка не выявила ни уведомления от самого форума, ни достоверного независимого технического отчёта с описанием инцидента. Статья того периода, ссылка на которую приведена в индексе утечек, посвящена другому репозиторию программного обеспечения для iOS и не упоминает Insanelyi, поэтому её не использовали как доказательство, позволяющее установить злоумышленника или способ получения доступа. Публичный источник также не раскрывает точную схему данных, соответствующую полю «активность на сайте».
Само по себе совпадение адреса электронной почты не доказывает, что человек пользовался форумом, настраивал конкретное устройство, просматривал определённый контент, сейчас владеет указанным именем пользователя или по-прежнему имеет активную учётную запись. Источник не сообщает о наличии настоящих имён, номеров телефонов, физических адресов, платёжных данных, личных сообщений или IP-адресов. Хеш MD5 с солью, это не пароль в открытом виде, однако старый, короткий или повторно используемый пароль всё ещё может представлять риск по современным стандартам.
Безопасные дальнейшие действия и ссылка на архив
Если вы сами знаете, какой пароль использовали на этом форуме в 2014 году, и до сих пор используете такой же или похожий пароль в другой активной учётной записи, следует заменить только этот повторно используемый пароль на уникальный и включить многофакторную аутентификацию в связанной учётной записи электронной почты. Сейчас домен ведёт на страницу продажи, а не на прежний форум, поэтому ссылка на компанию ведёт к копии, сохранённой в Wayback Machine 25 июня 2014 года. Архив служит историческим контекстом, а не действующим каналом поддержки или связи по вопросам безопасности.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
