Утечка данных Lifebear

Подтверждённые категории данных, адреса электронной почты, имена пользователей и пароли. Установлено, что в поле пароля содержится не открытый текст, а хеш MD5 с солью. Использование соли усложняет работу злоумышленника, однако MD5, устаревший алгоритм хеширования, позволяющий быстро проверять варианты паролей. Поэтому риск сохраняется для коротких, предсказуемых паролей и паролей, которые используются также в других аккаунтах. Совместное использование адреса электронной почты и имени пользователя может сделать поддельные уведомления об аккаунте и сообщения, связанные с приложением для планирования, более убедительными.

• Адреса электронной почты: Могут использоваться для рассылки поддельных предупреждений о безопасности, сообщений о восстановлении аккаунта, платных тарифах или уведомлений календаря.
• Имена пользователей: Могут позволить сопоставить один и тот же псевдоним в других приложениях, на форумах или в социальных сетях.
• Хеши паролей: Формат MD5 с солью не является открытым текстом, но всё же сохраняет риск попыток подбора слабых и повторно используемых паролей.
• Контекст приложения: Поскольку приложение служит календарём и дневником, злоумышленники могут сделать поддельные уведомления убедительнее, используя темы личного планирования.
• Риск неверного определения объёма утечки: Не следует утверждать, что этот набор данных содержит утекшие заметки календаря или тексты дневников.

Эта запись должна охватывать только 3 670 561 уникальный аккаунт. Подтверждённая дата утечки (28 февраля 2019 года, дата добавления записи) 25 мая 2020 года. Подтверждённые поля, адреса электронной почты, имена пользователей и хеши паролей. Имя и фамилия, номер телефона, физический адрес, данные платёжной карты, содержимое заметок, тексты дневников, события календаря, списки задач и медицинские сведения не входят в число подтверждённых категорий данных этой записи.

На действующем сайте Lifebear сервис представлен как японское приложение с электронным ежедневником и календарём. Этот контекст можно использовать при описании, однако объём данных, затронутых инцидентом, ограничивается только подтверждёнными данными аккаунтов. Хотя некоторые недавние публикации в социальных сетях могут содержать иные, более широкие заявления, подтверждённым событием для этой записи остаётся утечка Lifebear 2019 года. Рекомендации по безопасности для пользователей следует давать исходя из этого подтверждённого объёма.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта Lifebear также для электронной почты, социальных сетей, рабочих инструментов, облачных хранилищ или других приложений для продуктивности. Даже если старый пароль сегодня уже не используется в прежнем виде, злоумышленники могут пробовать похожие варианты. Почтовый аккаунт особенно важен, поскольку на него часто приходят ссылки для восстановления доступа к другим сервисам.

Люди, активно пользующиеся японскими приложениями-календарями и дневниками, могут быть более восприимчивы к поддельным приглашениям в календаре, уведомлениям о платных тарифах, блокировке аккаунта или обновлениях приложения. Если одно и то же имя пользователя используется в разных сообществах, риск сопоставления профилей возрастает. Это не свидетельствует об утечке сохранённых заметок и содержимого дневника, но злоумышленники могут пытаться запугать пользователя такой угрозой, чтобы запросить пароли или платёжные данные.

Если ваш адрес электронной почты совпадает с адресом, использованным при регистрации в Lifebear, сначала выясните, где ещё в тот период вы использовали тот же или похожие пароли. Если в каких-либо аккаунтах по-прежнему действуют те же пароли или их вариации, немедленно смените их. В первую очередь проверьте почтовые аккаунты, облачные хранилища, приложения-календари, социальные сети и рабочие инструменты. Используйте уникальный длинный пароль для каждого аккаунта.

1. Откажитесь от повторного использования паролей: Установите отдельные пароли для аккаунтов, где используется тот же или похожий пароль, что и в Lifebear.
2. Защитите почтовый аккаунт: Включите многофакторную аутентификацию и проверьте способы восстановления доступа.
3. Остерегайтесь поддельных сообщений календаря: Не открывайте ссылки в сообщениях о платных тарифах, предупреждениях об аккаунте или приглашениях в календаре, поступивших с неофициальных адресов.
4. Проверьте сеансы входа в аккаунты: Если вы получили уведомление о незнакомом устройстве, регионе или входе, примите меры для защиты соответствующего аккаунта.
5. Сократите разрешения старых приложений: Отключите подключённые сервисы и закройте старые аккаунты в приложениях для продуктивности, которыми вы не пользуетесь.

Приложения для продуктивности и календари часто тесно связаны с организацией личной жизни. Поэтому отказ от использования основного адреса электронной почты во всех сервисах, выбор отдельного адреса или маскировки адреса для важных аккаунтов и использование надёжного менеджера паролей снижают риски в долгосрочной перспективе. Вместо одного и того же имени пользователя повсюду лучше использовать отдельный псевдоним в сервисах, где конфиденциальность особенно важна.

Для платформ вывод очевиден: быстрые алгоритмы хеширования, такие как MD5, не отвечают современным требованиям безопасности даже при использовании соли. Надёжные методы хранения паролей с медленным хешированием, отказ от хранения ненужных данных, удаление старых аккаунтов и оперативное уведомление пользователей после утечки, базовые меры защиты. Пользователям также стоит регулярно вести учёт аккаунтов, чтобы проверять, какой адрес электронной почты и пароль они использовали в каждом старом приложении.

Совпадение при проверке по этой записи означает, что ваш адрес электронной почты связан с подтверждёнными полями в наборе данных Lifebear. Такой результат не означает, что в этом инциденте утекли ваши события календаря, заметки, записи дневника, номер телефона или физический адрес. Подтверждённый объём ограничивается адресами электронной почты, именами пользователей и хешами паролей MD5 с солью.

После проверки целесообразнее всего отказаться от повторного использования старых паролей, защитить почтовый аккаунт многофакторной аутентификацией, осторожно относиться к поддельным уведомлениям календаря и предупреждениям об аккаунте, а также проверить старые аккаунты в приложениях. Даже если вы больше не пользуетесь Lifebear, этот набор данных может годами сохранять ценность для злоумышленников. Защита старого аккаунта в приложении для планирования напрямую укрепляет безопасность вашей нынешней электронной почты и цифровой идентичности.