Little Monsters Утечка данных

Подтвержденные поля данных объединены в четыре основные категории: адреса электронной почты, имена пользователей, даты рождения и хеши паролей. Адрес электронной почты дает злоумышленникам прямой канал связи с пользователем. На такие адреса могут приходить фишинговые сообщения с поддельными предупреждениями о безопасности, предложениями продлить членство, уведомлениями сообщества или тематикой фан-клуба исполнителя. Имя пользователя может облегчить поиск одного и того же человека в разных социальных сетях. Дата рождения дает дополнительные сведения для ответов на контрольные вопросы при восстановлении аккаунта, адресных мошеннических сообщений и попыток сопоставить профили.

По имеющимся сообщениям, поле пароля содержало хешированные значения, защищенные с помощью bcrypt. Это обеспечивает более высокий уровень защиты по сравнению с утечкой паролей в открытом виде, но не устраняет риск полностью. Слабые пароли можно восстановить с помощью вычислительного перебора, пароли из предыдущих утечек, быстро проверить, а использование одного пароля в разных сервисах создает риск последовательной компрометации нескольких аккаунтов. В сервисах для сообществ поклонников, таких как Little Monsters, пользователи могут годами сохранять один и тот же псевдоним, поэтому сочетание адреса электронной почты, имени пользователя и даты рождения облегчает отслеживание профиля в социальных сетях.

Подтвержденный охват этой записи ограничивается примерно 995 698 аккаунтами и четырьмя категориями данных. Датой инцидента следует считать январь 2017 года, а дату добавления записи, март 2017 года, рассматривать отдельно. Есть свидетельства того, что набор данных находился в обращении, а также результаты выборочной проверки аккаунтов. Однако точная техническая причина утечки, административный аккаунт, с которого она началась, и компонент системы, в котором произошел сбой, окончательно не установлены. Поэтому описание не должно представлять неизвестный способ атаки как достоверно установленный.

Little Monsters по-прежнему представлен как социальная сеть и мобильное приложение и продвигается как сообщество, поддерживаемое Honeycommb. Эти актуальные сведения о сервисе не расширяют охват утечки 2017 года: они лишь помогают правильно определить бренд и контекст сообщества. В записи следует сохранить название компании Little Monsters, указать отрасль как социальные сети, а домен сайта оставить в виде littlemonsters.com, без дополнительных элементов. В поле страны можно указывать США, поскольку оператор подчеркивает, что его команда базируется в США, и это также отражено в регистрационных сведениях в магазинах приложений.

Наибольшему риску подвержены люди, у которых был аккаунт Little Monsters до 2017 года и которые использовали тот же пароль в других аккаунтах. Поскольку сообщества поклонников часто тесно связаны с профилями в социальных сетях, адресами электронной почты, аккаунтами в сервисах для мероприятий и материалами исполнителей, злоумышленники могут использовать этот контекст в персонализированных сообщениях. Например, пользователю может прийти поддельное уведомление о безопасности старого аккаунта, активности поклонников, входе в приложение или приглашении в закрытое сообщество. Совпадение адреса электронной почты и имени пользователя делает такие сообщения более правдоподобными.

Наличие вашей даты рождения в наборе данных создает дополнительный риск для молодых пользователей, людей, забывших о своих старых аккаунтах в сообществах поклонников, и тех, кто использует дату рождения в контрольных вопросах. Следует проверить аккаунты в музыкальных и билетных сервисах, социальных сетях, фотосервисах, облачных хранилищах и платежных сервисах, открытые с тем же адресом электронной почты. Кроме того, пользователи, сохраняющие один псевдоним на разных платформах, могут стать более заметными целями для фишинга и попыток создать поддельные профили. Главная причина риска, не сам по себе старый аккаунт, а возможность связать его с другими цифровыми идентичностями.

Если ваш адрес электронной почты присутствует в этой записи, сначала постарайтесь вспомнить старый пароль от аккаунта Little Monsters и проверьте, где еще вы могли его использовать. Если такой же или очень похожий пароль используется в почте, социальных сетях, музыкальных сервисах, сервисах для мероприятий, интернет-магазинах или финансовых сервисах, установите для каждого аккаунта новый длинный и уникальный пароль. В первую очередь защитите почтовый аккаунт: если он будет скомпрометирован, злоумышленники смогут воспользоваться ссылками для сброса паролей в других сервисах.

Включите двухфакторную аутентификацию во всех важных аккаунтах, где она поддерживается, завершите сеансы на незнакомых устройствах и проверьте адрес электронной почты и номер телефона для восстановления доступа. Измените контрольные вопросы, содержащие дату рождения или имя пользователя. Если письмо связано с Little Monsters или сообществом поклонников Lady Gaga, проверьте адрес отправителя и страницу входа, прежде чем переходить по ссылкам. Менеджер паролей помогает находить повторяющиеся пароли и создавать новые надежные пароли для каждого аккаунта.

Старые утечки из социальных сетей сохраняют ценность в долгосрочной перспективе, особенно для сопоставления профилей и использования повторяющихся паролей. Поэтому пользователям не следует ограничиваться сменой пароля в пострадавшем сервисе. Составьте список аккаунтов, созданных за разные годы с одним адресом электронной почты, закройте неиспользуемые аккаунты и не храните в полях профиля дату рождения или общедоступные личные сведения, если в этом нет необходимости. Поскольку старые имена пользователей можно искать в разных сервисах, стоит сократить количество ненужных сведений в открытых профилях, позволяющих связать их между собой.

Компаниям, предоставляющим подобные сервисы для сообществ, следует использовать надежные алгоритмы хеширования паролей, регулярно контролировать журналы доступа, применять принцип минимизации данных, защищать процедуры восстановления аккаунтов от злоупотреблений и оперативно уведомлять пользователей. Для пользователей основная линия защиты, уникальный пароль для каждого аккаунта, двухфакторная аутентификация, проверка истории сеансов и осторожное отношение к подозрительным приглашениям в сообщества. Главный урок этого случая заключается в том, что даже аккаунты, кажущиеся малорисковыми, например в сообществах поклонников, могут иметь серьезные последствия для безопасности, если они связаны с другими аккаунтами.

Если проверка Little Monsters на LeakData дает положительный результат, прежде всего обратите внимание на затронутый адрес электронной почты. Проверьте связанный с ним старый аккаунт Little Monsters, другие социальные сети, где вы использовали то же имя пользователя, и пароли, выявленные в тот же период. Даже если хеш пароля защищен с помощью bcrypt, это не должно быть единственным основанием считать аккаунт безопасным: слабые или повторно используемые пароли по-прежнему могут применяться в попытках получить к нему доступ. Вместо повторного использования старых паролей с небольшими изменениями выбирайте совершенно новые.

При заключительной проверке оцените безопасность почтового аккаунта, историю входов в социальные сети, сведения для восстановления доступа, подключенные приложения и подозрительные сообщения. Проявляйте повышенную осторожность в отношении персонализированных поддельных сообщений, в которых используются дата рождения или имя пользователя. Эта запись об утечке относится к набору данных Little Monsters, датированному январем 2017 года и содержащему сведения примерно о 995 698 аккаунтах. Подтвержденные поля, адреса электронной почты, имена пользователей, даты рождения и хеши паролей bcrypt. Действия пользователей должны быть направлены на снижение рисков повторного использования паролей, фишинга и сопоставления профилей, которые могут возникнуть из-за наличия этих четырех полей.