Linux Mint Утечка данных

Наиболее существенный риск этой утечки связан с возможностью сопоставить адрес электронной почты и запись о пароле с одним и тем же аккаунтом пользователя. Получив адрес электронной почты и данные пароля аккаунта форума вместе, злоумышленники могут попытаться использовать тот же пароль для входа в почту, социальные сети, сообщества разработчиков, игровые сообщества или аккаунты в интернет-магазинах. Хранение паролей в виде хешей не устраняет риск полностью: короткие пароли, пароли на основе словарных слов или персональных сведений, а также ранее использованные пароли могут быть уязвимы к подбору.

Аватар, дата рождения, местоположение, часовой пояс и активность на сайте на первый взгляд могут казаться менее важными, чем пароль. Однако эти сведения ценны для составления профиля пользователя. В совокупности часовой пояс пользователя, его поведение на форуме, используемый адрес электронной почты и предоставленные персональные сведения могут помочь создать более убедительные фишинговые сообщения. IP-адреса также создают дополнительный риск, поскольку могут раскрывать сведения об истории сеансов, приблизительном местоположении и поведении владельца аккаунта. Данные в личном профиле, подписи и публикуемых материалах на форуме тоже могут усиливать последствия для конфиденциальности в зависимости от того, сколько информации указал пользователь.

При оценке подтверждённого охвата не следует смешивать два отдельных инцидента. Первый связан с кратковременным изменением ссылок для скачивания на сайте Linux Mint, из-за которого некоторые пользователи были перенаправлены к вредоносному ISO-файлу. Второй, с копированием базы данных форума. Категории персональных данных, перечисленные в этой записи об утечке, относятся к базе данных форума. Поэтому запись не означает, что произошла утечка персональных данных всех пользователей операционной системы Linux Mint. Её следует рассматривать прежде всего применительно к пользователям, у которых есть аккаунт на форуме.

Число затронутых аккаунтов составляет около 145 тысяч, при этом в записи сохранено значение 144 989. Для записи с Linux Mint в поле компании и linuxmint.com в поле сайта отсутствуют проверяемые точные сведения о местонахождении штаб-квартиры и стране, поэтому для страны выбрано значение «Неизвестно». Инцидент следует отнести к категории технологий, поскольку речь идёт о дистрибутиве для настольных компьютеров с открытым исходным кодом и форуме сообщества. Перечень категорий данных должен ограничиваться подтверждённым списком. Даже если указано, что пользователь мог вводить дополнительные сведения, например в личных сообщениях, публикациях на форуме или подписях, без доказательств новые поля не следует добавлять в основной перечень категорий данных.

Наибольшему риску подвержены люди, у которых был аккаунт на форуме Linux Mint до 2016 года или примерно в то время и которые использовали тот же пароль в других аккаунтах. Особенно если пароль форума совпадает с паролем от электронной почты, аккаунта разработчика, облачного хранилища, финансового сервиса, игрового аккаунта или аккаунта в социальной сети: в таком случае злоумышленники могут напрямую использовать полученные сведения для попыток входа. Если адрес электронной почты не менялся много лет, а пользователь забыл о старом аккаунте на форуме, риск становится ещё менее заметным: человек может не осознавать, что старый пароль всё ещё используется где-то ещё.

Пользователи, скачавшие ISO-файл Linux Mint в дни инцидента, составляют отдельную группу технического риска. Для оценки их ситуации недостаточно одних категорий персональных данных, указанных в записи о базе данных. Необходимо также учитывать целостность скачанного установочного файла, выполнялась ли впоследствии чистая установка системы и в какие аккаунты входили через эту систему. Однако в этой записи об утечке основное внимание в отношении данных аккаунтов уделяется пользователям форума. Людей, у которых нет аккаунта на форуме и которые только используют операционную систему, не следует включать в тот же круг затронутых лиц в отношении записей персональных данных.

Если ваш адрес электронной почты найден в этой записи, сначала постарайтесь вспомнить старый пароль, который вы использовали на форуме, и проверьте, применялся ли такой же или похожий пароль в других аккаунтах. Если тот же пароль использовался где-то ещё, в первую очередь следует защитить почтовый аккаунт: при его компрометации доступ к другим аккаунтам может стать возможным через ссылки для сброса пароля. Затем следует установить уникальные пароли для аккаунтов в социальных сетях, на платформах для разработчиков, в облачных хранилищах, интернет-магазинах и платёжных сервисах.

Длинный уникальный пароль для каждого аккаунта снижает риск, связанный с повторными попытками входа вследствие этого инцидента. Менеджер паролей помогает выяснить, где повторно используются старые пароли, и хранить новые надёжные пароли. В аккаунтах, которые поддерживают двухфакторную аутентификацию, следует включить её, проверить адрес электронной почты и номер телефона для восстановления доступа, завершить неизвестные сеансы и просмотреть недавнюю историю входов. Будьте осторожны со ссылками в подозрительных письмах, уведомлениях якобы от форума или сообщениях, связанных со старым аккаунтом Linux Mint.

Данные из давних утечек на форумах не теряют ценности со временем. Напротив, из-за повторного использования паролей, неизменных адресов электронной почты и совпадений имён пользователей они могут использоваться в цепочках захвата аккаунтов даже спустя годы. Долгосрочная стратегия должна опираться на уникальный пароль для каждого сервиса, надёжную многофакторную аутентификацию, регулярную проверку сеансов и закрытие ненужных аккаунтов. В неиспользуемых аккаунтах форумов следует свести персональные сведения профиля к минимуму и проверить, нет ли чувствительной информации в общедоступных подписях и старых публикациях.

В проектах, ориентированных на сообщество, таких как Linux Mint, пользователям следует рассматривать форум, страницу скачивания, репозиторий пакетов и каналы общения в социальных сетях как отдельные источники рисков безопасности. Инцидент с перенаправлением на сайте и утечка данных аккаунтов форума могут произойти в один день, но необходимые меры различаются. Для безопасного скачивания важны проверка файлов и подписей, а также выбор надёжного зеркала. Для безопасности аккаунтов на первый план выходят уникальность паролей, отслеживание активности аккаунтов и умение распознавать фишинг. Сохраняя это различие, пользователи могут сосредоточиться на нужной области риска, не поддаваясь лишней панике.

Если проверка этой записи на LeakData дала положительный результат, сначала определите, какой адрес электронной почты затронут, и оцените состояние связанного с ним старого аккаунта форума. Даже если аккаунт больше не активен, следует проверить, не используется ли старый пароль повторно на сервисах с тем же адресом электронной почты. При смене паролей выбирайте полностью новые уникальные пароли, а не небольшие вариации прежних. Если то же имя пользователя использовалось на других форумах, в сообществах разработчиков или игровых сообществах, эти аккаунты также следует проверить отдельно.

Следующий шаг, проверить почтовый аккаунт на наличие неизвестных правил пересылки, адресов для восстановления доступа и разрешений на доступ для сторонних сервисов, а также просмотреть историю сеансов. Если старые сообщения, поля профиля или подпись на форуме Linux Mint содержат персональные сведения, следует также оценить последствия для конфиденциальности. Основные действия в связи с этим инцидентом должны быть сосредоточены на затронутом адресе электронной почты: сброс паролей, включение двухфакторной аутентификации, отслеживание подозрительных входов и сокращение объёма ненужных персональных сведений в старых аккаунтах.