LEOTVHD Предполагаемое раскрытие данных

В этой записи представлены адреса электронной почты и пароли. В некоторых записях пароли представлены в старом хешированном формате, поэтому повторное использование слабых паролей следует считать рискованным. Эти поля оценивались по отдельности. Неподтверждённые данные платёжных карт, банковских счетов, государственных удостоверений личности, личные сообщения, медицинские записи и дополнительные поля профиля в список категорий данных не добавлялись.

Сочетания адресов электронной почты и паролей могут использоваться в попытках входа на другие платформы, даже если старый аккаунт на сайте для публикаций или развлечений больше не используется. Сам по себе адрес электронной почты создаёт риск спама и фишинга, а в сочетании с именем, телефоном, адресом, IP, датой рождения или профессиональными сведениями облегчает злоумышленнику подготовку более персонализированного сообщения. Поэтому при оценке риска учитывалось не только число записей, но и то, как содержащиеся в них поля могут использоваться вместе.

Объём был сохранён на уровне 26 039 записей, но более высокие показатели, встречавшиеся под тем же названием, не были объединены в один инцидент. Подтверждённые поля данных сохранили, а неподтверждённые исключили. Такой подход позволяет сообщить пользователю об имеющейся записи, не вызывая излишней тревоги и в то же время не преуменьшая реальный риск.

Это разграничение снижает риск повторного добавления и не позволяет представить пользователю итоговое число, которое ещё не установлено окончательно. Другие инциденты со схожими названиями, если они имелись, не объединялись в одно крупное событие. Домен, название компании и сведения об отрасли были сохранены в максимально узких пределах, которые можно было обоснованно установить. Это также предотвращает добавление дублирующихся или ошибочно связанных утечек.

В зоне риска могут быть пользователи, которые примерно в 2017 году создали аккаунт на LEOTVHD или в сервисе трансляций, связанном с тем же доменом. Пользователям, чьи данные совпали с записью, следует обратить внимание не только на аккаунт в соответствующем сервисе, но и на другие аккаунты, где используются тот же адрес электронной почты, имя пользователя или схема составления пароля.

Даже если вы не помните эту платформу, использование того же адреса электронной почты и пароля в других сервисах создаёт актуальный риск. Для тех, кто зарегистрировался с корпоративным адресом электронной почты, риск может выходить за пределы личных аккаунтов. Злоумышленники могут использовать имя, должность, телефон, адрес, историю покупок, игровые идентификационные данные или сведения из профессионального профиля, чтобы отправлять более убедительные сообщения. Поэтому не следует воспринимать совпадение данных как проблему, ограниченную одним сайтом.

Пострадавшим пользователям следует сменить пароль, который они могли использовать в этом сервисе, а также пароли всех других аккаунтов, где использовался тот же пароль. Если запись содержит поле пароля, его нужно сменить во всех аккаунтах с таким же паролем. Если поля пароля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном и поддельными уведомлениями. В обоих случаях почтовый аккаунт следует защитить надёжным уникальным паролем.

Вместо перехода по ссылкам из сообщения следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в надёжном менеджере паролей. Не следует доверять сообщениям с кодами подтверждения, полученными на телефон, запросами на сброс пароля, уведомлениями о доставке, предложениями работы, сообщениями от службы поддержки, уведомлениями о подписке или безопасности без проверки через независимый канал.

Старые аккаунты в социальных сетях, на форумах и развлекательных платформах следует закрыть или защитить уникальными паролями. Нужно регулярно пересматривать старые аккаунты, удалять неиспользуемые номера телефонов и адреса, а также отказываться от повторяющихся имён пользователей и одинаковых схем составления паролей. Для каждого сервиса следует использовать уникальный пароль и по возможности включать двухфакторную аутентификацию.

Для поставщиков услуг базовые требования включают хранение минимального объёма данных, надёжную защиту паролей, мониторинг журналов доступа, удаление ненужных полей профиля и уведомление пользователей после утечки. Даже если набор данных старый, повторного использования паролей может быть достаточно для новых атак. В таких инцидентах корректное объяснение масштаба не менее важно, чем устранение технических проблем: преувеличенная или неполная информация может подтолкнуть пользователя к неверным действиям.

Сначала следует проверить, есть ли ваш адрес электронной почты в этой записи. Если совпадение найдено, пересмотрите схемы составления паролей, которыми вы пользовались в 2017 году, и убедитесь, что тот же пароль не используется в текущих аккаунтах. Отсутствие совпадения не исключает полностью повторного использования старых паролей или использования других адресов электронной почты в том же сервисе. Поэтому важные аккаунты следует проверить отдельно.

Эта запись осталась неподтверждённой; текст также был исправлен, чтобы ясно отразить эту неопределённость. При таком оформлении категории данных были оставлены в каноническом виде на английском языке, а видимое пользователю описание было написано на турецком языке как оригинальный текст. Неподтверждённые поля не добавлялись, а отметка о чувствительности данных использовалась только тогда, когда это было обосновано характером риска.