Утечка данных InterPals в 2015 году
Утечка данных InterPals в 2015 году касается данных аккаунтов, которые относят к онлайн-сервису для дружеской переписки и языкового обмена.
Типы раскрытых данных
6- Даты рождения
- Адреса электронной почты
- Географическое местоположение
- Имена
- Пароли
- Имена пользователей
Об этой утечке
Проверенный каталог утечек датирует событие 4 ноября 2015 года и сообщает о 3 439 414 уникальных идентификаторах электронной почты во внешнем наборе данных. В описании каталога говорится, что сайт был взломан и были раскрыты данные примерно 3,4 миллиона аккаунтов; значение 3 439 414 не считается числом отдельных людей или аккаунтов, активных сегодня.
Во внешнем наборе подтверждены следующие типы данных: даты рождения, адреса электронной почты, географическое местоположение, имена, имена пользователей и хеши паролей с солью. В публичном анализе не указаны алгоритм хеширования и его параметры. Личные сообщения, IP-адреса, номера телефонов, физические адреса, платёжные данные и документы, удостоверяющие личность, не входят в число подтверждённых категорий данных.
Разграничение внешних и локальных подсчётов
Во внешнем наборе насчитывается 3 439 414 уникальных идентификаторов электронной почты. Отдельная задача в рабочей среде, обрабатывавшая только адреса электронной почты, обработала 3 439 197 строк и сформировала 3 439 178 уникальных адресов в рабочем индексе. Эти три значения отражают разные показатели и не суммируются. В локальной задаче нет полей для даты рождения, местоположения, имени, имени пользователя или хеша пароля, поэтому сведения об этих категориях основаны исключительно на анализе внешнего набора данных.
Ограничения доказательной базы и выводов о личных данных
При ручной проверке не удалось найти актуальное сообщение об инциденте от самой организации или надёжный независимый технический отчёт с подробным описанием способа получения доступа. На текущей странице «О нас» организация подтверждает, что сервис работает с 1998 года и предназначен для общения с друзьями по переписке, культурного обмена и изучения языков, но событие 2015 года там не описано. Совпадение адреса электронной почты не доказывает наличие действующего аккаунта, личность человека по документам, его возраст, точное местоположение, переписку, дружеские связи или языковые предпочтения.
Безопасные дальнейшие действия
Если вы сами знаете старый пароль, который использовали для этого аккаунта в 2015 году, и по-прежнему используете такой же или похожий пароль в другом действующем аккаунте, заменить уникальным следует только повторно используемый пароль. Также следует включить многофакторную аутентификацию, особенно для связанного почтового аккаунта. Неожиданные сообщения, в которых используются сведения о вашем прежнем общении на платформе, ваше имя или местоположение, следует проверять через известный официальный канал. Хеш с солью, это не пароль в открытом виде, а совпадение нельзя считать доказательством захвата аккаунта.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях