Утечка данных Lyrics Mania

В этой утечке подтверждено наличие адресов электронной почты, имён пользователей и паролей. Даже одного адреса электронной почты достаточно для отправки целевых фишинговых сообщений, а имя пользователя может помочь связать профили одного человека на разных платформах. Самое критичное поле, пароль. Пароль в открытом виде позволяет злоумышленнику сразу попробовать использовать эти данные, без дополнительного декодирования. Если пользователь применял тот же пароль в социальных сетях, игровых сервисах, электронной почте, интернет-магазинах или финансовых сервисах, риск выходит далеко за пределы музыкального сервиса.

Такое сочетание данных также может сделать фишинговые сообщения более убедительными. Злоумышленник может отправить поддельное предупреждение о безопасности, запрос на сброс пароля или уведомление о подписке, упомянув старый аккаунт пользователя в Lyrics Mania, его музыкальные интересы или адрес электронной почты. Имя пользователя и адрес электронной почты также ценны для автоматизированного поиска аккаунтов и атак с подбором паролей. Поэтому даже старый аккаунт остаётся поводом обратить внимание на безопасность и сегодня, особенно если пользователь годами использовал один и тот же пароль.

Подтверждённый охват записи Lyrics Mania, утечка данных аккаунтов сайта, произошедшая 21 декабря 2017 года. Число затронутых уникальных аккаунтов указано как 109 202. Запись была добавлена в списки подтверждённых утечек данных 15 января 2018 года. Подтверждённые категории данных ограничены адресами электронной почты, именами пользователей и паролями. Поэтому описание не должно подразумевать наличие данных платёжных карт, адресов, телефонов, настоящих имён, дат рождения, идентификаторов устройств или сведений о местоположении. Технический способ, которым произошёл инцидент, также не следует представлять как подтверждённый факт.

Пароли в открытом виде создают риск последовательного захвата нескольких аккаунтов у пользователей, которые повторно используют пароли. Однако не следует без оснований расширять охват записи. Совпадение в записи Lyrics Mania не означает, что в этом инциденте произошла утечка банковских данных пользователя, его документа, удостоверяющего личность, или номера телефона. Действия должны быть направлены на снижение рисков, связанных с безопасностью паролей и мошенничеством через электронную почту.

Наибольшему риску подвержены пользователи, которые создали аккаунт на сайте или в мобильном приложении Lyrics Mania до 2017 года и использовали тот же пароль в других сервисах. Вероятность того, что злоумышленники попробуют применить эти данные в других местах, возрастает, особенно если тот же пароль использовался для электронной почты, социальных сетей, игровых платформ, интернет-магазинов или старых аккаунтов на форумах. Эта утечка может сильнее затронуть тех, кто по-прежнему пользуется старым паролем, не использует менеджер паролей или не проверяет регулярно историю активности своих аккаунтов.

Тем, кто пользуется музыкальными приложениями вместе с социальными сетями, также стоит быть особенно осторожными. Имена пользователей и адреса электронной почты могут помочь установить, что аккаунты на разных платформах принадлежат одному человеку. Это может сделать более убедительными попытки мошенничества с поддельными музыкальными акциями, уведомлениями о подписке, сообщениями от службы поддержки или контентом от имени исполнителей. Кроме того, те, кто продолжает использовать старый адрес электронной почты как основной рабочий или личный, могут получать целевые сообщения даже спустя годы.

Если вы обнаружили совпадение в записи Lyrics Mania, прежде всего убедитесь, что больше нигде не используете соответствующий пароль. Если тот же или похожий пароль использовался в других аккаунтах, для каждого из них следует выбрать новый уникальный, длинный и надёжный пароль. В первую очередь займитесь почтовым аккаунтом, затем аккаунтами финансовых сервисов, социальных сетей, интернет-магазинов и облачных хранилищ. Почтовый аккаунт особенно важен, поскольку на него приходят сообщения для сброса паролей от большинства сервисов. Проверьте историю входов в почтовый аккаунт, адрес для восстановления доступа, сведения о телефоне и настройки переадресации.

Включите многоэтапную проверку в сервисах, которые её поддерживают. Проверка через приложение или с помощью ключа безопасности обеспечивает более надёжную защиту, чем SMS. Будьте осторожны с уведомлениями о сбросе пароля, подписке, авторских правах, акциях или оплате, которые приходят от имени Lyrics Mania или похожего музыкального сервиса. Вместо перехода по ссылке самостоятельно откройте нужный сервис в браузере. Не реагируйте на сообщения, в которых вас просят сообщить старый пароль, скачать файлы или немедленно что-либо сделать. Если вы получили подозрительное уведомление о входе, сразу смените пароль и завершите активные сеансы.

Эта запись показывает, что повторное использование паролей, один из самых серьёзных рисков. Постоянное использование уникального пароля для каждого аккаунта не позволяет утечке затронуть другие аккаунты. Менеджер паролей упрощает хранение длинных случайных паролей и избавляет от необходимости их запоминать. Закрытие старых, неиспользуемых аккаунтов или аккаунтов в сервисах, которым вы больше не доверяете, также снижает риски для данных. Даже если музыкальный или развлекательный сервис кажется малорискованным, небольшой объём утекших данных может привести к серьёзному ущербу, если тот же пароль используется в других важных аккаунтах.

Использование разных адресов электронной почты для разных целей также обеспечивает долгосрочную защиту. Отдельный адрес для повседневных подписок, акций и развлекательных сервисов снижает ценность основного личного аккаунта. Не отключайте уведомления о безопасности в своих аккаунтах и периодически пересматривайте старые подписки. При смене пароля недостаточно просто заменить последний символ или немного дополнить старый пароль: для каждого сервиса нужно выбрать совершенно отдельный пароль. Эта привычка существенно снижает риск захвата аккаунтов, который старые утечки данных могут создавать и сегодня.

Совпадение в записи Lyrics Mania указывает на то, что адрес электронной почты, имя пользователя или пароль в этом сервисе могли быть затронуты инцидентом 2017 года. Само по себе такое совпадение не означает утечку платёжных данных или документа, удостоверяющего личность. При оценке результата пользователю следует учитывать свои старые пароли. Вспомнить, где раньше использовался тот же пароль, бывает непросто. Поэтому безопаснее начать с важных аккаунтов, заменить повторно используемые пароли и настроить многоэтапную проверку.

Найдите в своей электронной почте старые письма о регистрации, составьте список сервисов, в которых вы использовали похожее имя пользователя, выйдите из аккаунтов, которые считаете уязвимыми, и установите новый пароль. После этого внимательнее проверяйте сообщения о музыке, подписках, авторских правах, блокировке аккаунта или безопасности. Главные меры в связи с этой записью, прекратить повторное использование паролей и надёжно защитить свой почтовый аккаунт.