Утечка данных на форуме Kaspersky Club в 2024 году

Согласно проверенному описанию из внешнего источника, событие произошло на независимом форуме Kaspersky Club и привело к раскрытию адресов электронной почты, имён пользователей, IP-адресов и хешей паролей в формате MD5 или bcrypt. В независимом отчёте, на который ссылается этот источник, упоминаются 56 798 пользователей форума, датой события названо 24 марта, а датой публикации: 4 апреля. В отчёте также говорится, что администратор форума подтвердил событие, запустил массовый сброс паролей и связал компрометацию с атакой на хостинг-провайдера.

Число 55 971 обозначает количество уникальных адресов электронной почты во внешнем наборе данных, а 56 798, количество пользователей форума, указанное в отчёте. Поскольку методы подсчёта и исходные строки данных не были сопоставлены, эти значения не складываются и не считаются взаимозаменяемыми. Хотя в отчёте также упоминаются полные имена, их нет среди проверенных структурированных категорий внешних данных, поэтому они не добавлены как отдельная категория.

Подтверждённые категории, адреса электронной почты, IP-адреса, пароли и имена пользователей. Согласно описанию, в одних записях пароли представлены хешами MD5, а в других, хешами bcrypt; раскрытие паролей в открытом виде не установлено. Не следует считать, что каждое поле присутствовало для каждого адреса электронной почты или что все поля относились к одному человеку.

Данные платёжных карт, лицензионные ключи, телеметрия устройств, личные сообщения, данные официальных клиентских аккаунтов и инфраструктура продуктов Kaspersky не входят в подтверждённый объём утечки. В отчёте говорится, что примерно в 200 записях использовались адреса @kaspersky.com; один лишь доменный суффикс не позволяет установить, работает ли человек сейчас в компании, или доказать, что её системы были взломаны.

В рабочей среде нет задачи импорта данных Kaspersky Club. Во всех коллекциях (адресов электронной почты, имён пользователей, паролей, IP-адресов, сведений о личности, телефонных номеров, полей с персональными данными, конфиденциальных данных и общих данных об утечках) число локальных связей равно нулю. Внешние категории данных не являются полями, доступными для локального поиска, и нельзя подтвердить, что они одновременно присутствуют в одной локальной строке.

Независимый отчёт передаёт вывод расследования Kaspersky: воздействия на серверы, системы или домены компании не обнаружено. Нынешний форум работает и подтверждает, что это сообщество, посвящённое информационной безопасности; сам по себе он не является уведомлением от самого форума, подтверждающим событие 2024 года. Эту запись следует понимать исключительно как описание инцидента на независимом форуме. Если вы сами знаете, что использовали в другом сервисе тот же пароль, что и на форуме в 2024 году, вы можете заменить его в этом сервисе уникальным паролем и включить многофакторную аутентификацию, если она доступна.