Утечка данных Knuddels в 2018 году

Согласно сообщению Knuddels на форуме, 5 сентября 2018 года неизвестный опубликовал на Pastebin 8 000 записей с данными участников. 6 сентября компания подтвердила подлинность данных, временно заблокировала затронутые учётные данные и подготовила меры по сбросу паролей. 7 сентября она получила ссылку на более крупный файл, содержащий 1 872 000 никнеймов и паролей. По сообщению Knuddels, после этого компания потребовала от всех участников сменить пароли и разослала уведомления.

Как сообщалось, первые 8 000 записей содержали никнеймы и пароли, а также адрес электронной почты в 57% случаев, имя в 41% и место жительства в 30%. Компания также заявила, что около 330 000 из приблизительно 808 000 адресов электронной почты были подтверждены и соответствовали отдельным людям. Показатель внешнего набора данных, 808 330 уникальных адресов электронной почты, учитывает почтовые идентификаторы; он не подменяет указанное компанией число отдельных людей с подтверждёнными адресами электронной почты.

Knuddels объяснила, что, хотя в 2012 году она внедрила хеширование паролей, незашифрованные версии сохранялись для старого фильтра, предназначенного для предотвращения обмена паролями в чатах. 7 сентября 2018 года компания удалила эти версии и отключила фильтр. В ходе расследования первой возможной уязвимостью был назван сервер резервного копирования с устаревшей операционной системой; его отключили. Поскольку в сообщении на форуме этот вывод не был представлен как окончательное заключение о способе первоначального доступа, здесь он не называется установленной причиной утечки.

Позднее орган по защите данных земли Баден-Вюртемберг оштрафовал Knuddels на €20 000 за хранение паролей в открытом виде. Регулятор также учёл оперативное уведомление об инциденте, сотрудничество, прозрачность действий компании и улучшения безопасности. Сумма штрафа не отражает количество людей или адресов электронной почты в наборе данных.

Завершённое задание в рабочей среде обработало 808 156 корректных строк из файла, содержащего только адреса электронной почты и сформированного объединением двух явно обозначенных столбцов с такими адресами. Было создано столько же уникальных привязок адресов электронной почты. Имена пользователей, пароли, имена, местоположения и другие текстовые поля не включались в локальный импорт. Локальное количество адресов электронной почты на 174 меньше внешнего показателя. Поскольку версии источника и детали нормализации различаются, причина этой разницы не устанавливается.

Официальный сайт Knuddels и форум с сообщениями об инциденте продолжают работать. Совпадение адреса электронной почты в локальном индексе не доказывает, что человек был участником платформы, не устанавливает его личность или город проживания и не подтверждает, что пароль по-прежнему используется. Если вы повторно использовали на другом сервисе пароль, которым пользовались в 2018 году, или похожий на него, замените его там на уникальный пароль. Неожиданные сообщения о входе или сбросе пароля следует проверять, открывая официальный сервис напрямую, а не переходя по ссылке из сообщения.