Утечка данных Liker

Риски, связанные с этой записью, обусловлены разнообразием типов данных. Когда адрес электронной почты, имя пользователя и сведения об имени человека доступны вместе, становится проще сопоставить его профили в разных социальных сетях, на форумах и в рабочих аккаунтах. Номер телефона и IP-адрес могут сделать фишинговые сообщения более убедительными. Такие поля профиля, как дата рождения, уровень образования и географическое местоположение, дают дополнительный контекст для социальной инженерии. Раскрытие личных сообщений повышает риск нарушения конфиденциальности: третьи лица могут злоупотребить сведениями о личных отношениях пользователей, их политических взглядах, круге друзей, именах аккаунтов на других платформах или предпочтениях в общении. Хранение контрольных вопросов и ответов на них в открытом виде, более серьёзная проблема: если те же ответы используются в других сервисах, злоумышленники могут атаковать процедуры сброса пароля. Защита паролей с помощью bcrypt, положительный технический аспект, однако риск сохраняется для слабых паролей и паролей, используемых повторно.

Подтверждённый охват инцидента касается аккаунтов социальной сети Liker. Эта запись не означает, что аккаунты в Gab, Parler, Facebook, Twitter или какой-либо другой социальной сети были непосредственно скомпрометированы. Инцидент ограничивается раскрытием пользовательских данных, хранившихся в сервисе Liker. Число 465 141 обозначает уникальные совпадения по адресам электронной почты или аккаунтам. Хотя некоторые поисковые источники могут показывать меньшее количество строк, это расхождение может объясняться различием между размером доступной части данных и числом уникальных аккаунтов. Список подтверждённых полей данных обширен, однако номера платёжных карт, банковских счетов, официальных удостоверений личности и паспортные данные в него не входят. Подтверждено, что пароли хранились с использованием bcrypt; утверждение о хранении паролей в открытом виде неверно для этой записи. При этом наличие контрольных вопросов и ответов на них в открытом виде создаёт дополнительный риск для восстановления доступа, если пользователи применяют те же ответы в других аккаунтах.

Наибольшему риску подвержены люди, которые используют в аккаунте Liker тот же адрес электронной почты, имя пользователя или номер телефона, что и в других социальных сетях. Если один и тот же пароль используется в разных сервисах, риск захвата аккаунтов не устраняется полностью, хотя защита bcrypt повышает стоимость атаки. Пользователям, которые указывают в ответах на контрольные вопросы реальные сведения и повторно используют их, также следует быть осторожными. Девичья фамилия матери, место рождения, начальная школа или кличка питомца могут стать важными зацепками для злоумышленника, если те же ответы используются в других аккаунтах. Риск нарушения конфиденциальности выше для тех, кто в личных сообщениях Liker обсуждал политические темы или делился сведениями о личных связях, именами других аккаунтов, деталями, позволяющими определить адрес, либо номерами телефонов. Ссылки на профили в социальных сетях также упрощают отслеживание человека на разных платформах. Поскольку сервис недоступен, защитить аккаунт Liker напрямую может быть невозможно; поэтому риск распространяется на другие аккаунты с теми же учётными данными.

Если вы использовали пароль от аккаунта Liker где-либо ещё, немедленно смените его там. В первую очередь уделите внимание электронной почте, социальным сетям, сервисам обмена сообщениями и аккаунтам, важным для ваших финансов. Для каждого аккаунта выберите уникальный длинный пароль и включите двухфакторную аутентификацию везде, где это возможно. Если ответы на контрольные вопросы из Liker используются и в других сервисах, замените их случайными, непредсказуемыми значениями, уникальными для каждого сервиса. Внимательно проверяйте подозрительные ссылки, отправленные на тот же номер телефона или адрес электронной почты, поддельные уведомления службы поддержки и сообщения с утверждениями о старых аккаунтах в социальных сетях. Если в личных сообщениях есть информация о других людях, уместно кратко и ясно уведомить их об этом. Следите за письмами о восстановлении доступа к аккаунтам, сеансами с неизвестных устройств и неожиданными запросами на сброс пароля: это сигналы, важные для безопасности.

Этот инцидент показывает, что поля профилей в социальных сетях могут оставаться источником риска даже спустя годы. В долгосрочной перспективе следует использовать отдельный пароль для каждого аккаунта в социальной сети, на форуме или в сообществе, а повторно используемые пароли заменить с помощью менеджера паролей. В сервисах с контрольными вопросами лучше выбирать случайные ответы, уникальные для каждого сервиса, а не указывать реальные сведения. Не стоит заполнять в профиле дату рождения, уровень образования, номер телефона и местоположение, если эти поля не обязательны. Помните, что ссылки на профили в социальных сетях связывают старые и новые аккаунты. Использовать одно имя пользователя везде удобно, но это помогает злоумышленникам составить представление о человеке. Личные сообщения следует считать данными, которые могут сохраняться навсегда: не храните в них данные для входа в другие аккаунты, номера телефонов, адреса, сведения, позволяющие установить личность, или конфиденциальную информацию об отношениях. Даже если старый сервис закрыт, утёкшие из него данные могут повторно использоваться в новых фишинговых атаках.

Проверить эту запись следует тем, кто ранее создавал аккаунт Liker, получал приглашение в Liker или использовал тот же адрес электронной почты при пробной регистрации в социальных сетях. Если найдено совпадение, в первую очередь следует исключить использование одной и той же пары «адрес электронной почты, пароль» в разных аккаунтах. Затем проверьте, используются ли в других сервисах тот же номер телефона, имя пользователя и ответы на контрольные вопросы. Поскольку сервис Liker недоступен, изменить настройки аккаунта напрямую может быть невозможно; поэтому меры защиты следует применить к связанной электронной почте и аккаунтам на других социальных платформах. Даже если совпадений нет, этот инцидент демонстрирует долгосрочный риск хранения ненужных персональных данных в социальных сетях. Наиболее разумный подход, сократить число старых аккаунтов, использовать уникальные пароли, выбирать случайные ответы на контрольные вопросы и не передавать в личных сообщениях сведения, которые могут использоваться для аутентификации.