LiveJournal Утечка данных

Для этой записи подтверждены следующие категории данных: адреса электронной почты, пароли и имена пользователей. Пароли в открытом виде подвергают риску атак с подстановкой учётных данных тех, кто использовал их повторно на других сервисах. Записи в блогах, личные сообщения, платёжная информация, номера телефонов, IP-адреса и физические адреса не относятся к подтверждённым категориям данных в этой записи.

В каталоге указана дата 1 января 2017 года, но когда и как был сформирован файл, остаётся неясным: противоречивые заявления указывают на 2014 и 2017 годы. Файл распространялся как минимум с октября 2018 года, а в мае 2020 года получил более широкое распространение. Другой сервис для ведения блогов зафиксировал случаи захвата аккаунтов, связанные с этими паролями. Пользователи, с которыми связались, подтвердили, что ранее использовали затронутые пароли на LiveJournal. Эти сведения дают основания считать пароли скомпрометированными, но не доказывают однозначно, что каждая запись поступила непосредственно из систем LiveJournal.

Наибольшему риску подвержены те, кто повторно использовал старый пароль LiveJournal в аккаунтах электронной почты, социальных сетей, форумов или рабочих сервисов. Использование одного и того же адреса электронной почты и имени пользователя на разных платформах также повышает риск сопоставления профилей, целевого фишинга и злоупотребления процедурами восстановления доступа к аккаунтам.

Считайте скомпрометированным каждый пароль, который вы когда-либо использовали на LiveJournal. Создайте новые уникальные пароли для всех других аккаунтов, где использовался такой же или похожий пароль. В первую очередь защитите электронную почту и аккаунты, с помощью которых можно сбросить данные для входа в другие аккаунты. Включите двухэтапную проверку там, где она поддерживается, и завершите незнакомые вам сеансы.

Используйте менеджер паролей, чтобы создавать отдельный пароль для каждого сервиса, и регулярно проверяйте старые аккаунты на блог-платформах, форумах и в социальных сетях. Закройте аккаунты, которыми больше не пользуетесь, уберите ненужные общедоступные ссылки на профили и следите за актуальностью адресов электронной почты для восстановления доступа и способов проверки.

Проверьте наличие ваших данных в этой записи по адресам электронной почты, которые вы ранее использовали для LiveJournal. Совпадение означает, что адрес присутствует в распространявшемся файле; само по себе оно не доказывает, что каждая строка поступила непосредственно с платформы. Тем не менее, если найдено совпадение, замените все старые пароли LiveJournal и защитите каждый аккаунт, где вы использовали их повторно.