Mac Forums Утечка данных

В этой записи представлены адреса электронной почты, имена пользователей, IP-адреса, даты рождения и пароли. Согласно оценке, пароли хранились в формате MD5 с солью; по современным стандартам этот метод считается слабым. Каждое поле оценивали отдельно. Неподтверждённые сведения о платёжных картах, банковских счетах, официальных удостоверениях личности, личных сообщениях, медицинских записях или дополнительных полях профиля не добавляли в список категорий данных.

Связь имени пользователя форума, даты рождения и IP-адреса с электронной почтой может помочь сопоставить сведения о человеке на разных платформах. Даже сам по себе адрес электронной почты создаёт риск спама и фишинга, а его сочетание с именем, номером телефона, адресом, IP-адресом, датой рождения или профессиональными сведениями облегчает злоумышленнику подготовку более персонализированного сообщения. Поэтому при оценке риска учитывали не только количество записей, но и возможность совместного использования этих полей.

Подтверждённый масштаб утечки составил 326 714 учётных записей форума по данным за июль 2016 года. Подтверждённые поля данных сохранили, а неподтверждённые исключили. Такой подход позволяет сообщить пользователю об имеющейся записи, не вызывая излишней тревоги, но и не преуменьшая реальный риск.

Запись ограничена доменным именем mac-forums.com и не связана с системами Apple Inc. Другие инциденты с похожим названием, если они существовали, не объединяли с ней в один крупный инцидент. Доменное имя, название компании и отраслевую принадлежность указали в максимально узком и точном контексте, чтобы не добавлять дублирующие записи об утечках и не приписывать их не тем организациям.

К группам риска относятся пользователи, которые создали учётную запись на Mac Forums, задавали технические вопросы или участвовали в обсуждениях устройств Apple в сообществе. Пользователям, чьи данные совпали с записью, следует учитывать риски не только для учётной записи на этом сервисе, но и для других учётных записей с тем же адресом электронной почты, именем пользователя или шаблоном пароля.

Использование одного имени пользователя на разных форумах повышает риск установления связи между учётными записями одного человека, а повторное использование одного пароля, риск захвата учётной записи. Для тех, кто зарегистрировался с корпоративным адресом электронной почты, риск может выходить за пределы личной учётной записи. Злоумышленники могут составлять более убедительные сообщения, используя имя, должность, телефон, адрес, сведения о покупках, игровой идентификатор или информацию из профессионального профиля. Поэтому пользователям не следует считать совпадение данных проблемой только одного сайта.

Пострадавшим пользователям следует сменить пароль Mac Forums, а также пароли электронной почты, Apple ID, игровых учётных записей, форумов и социальных сетей, если там использовался тот же пароль. Если запись содержит поле пароля, необходимо сменить пароль во всех учётных записях, где он повторяется. Если поля пароля нет, внимание следует сосредоточить на электронной почте, телефоне и риске фишинговых уведомлений. В обоих случаях учётную запись электронной почты нужно защитить надёжным уникальным паролем.

Вместо перехода по ссылкам из сообщения следует вручную вводить адрес соответствующего сервиса или использовать запись в доверенном менеджере паролей. Коды подтверждения, полученные на телефон, запросы на сброс пароля, сообщения о доставке, предложения работы, сообщения от службы поддержки, уведомления о подписках или безопасности не следует считать достоверными без проверки через независимый канал.

Учётные записи на форумах и в сообществах не следует считать малорискованными. Для каждого форума нужно использовать отдельный пароль и ограничивать объём сведений в профиле. Следует регулярно удалять старые учётные записи и неиспользуемые сведения о телефоне и адресе, а также отказываться от повторяющихся имён пользователей и одинаковых шаблонов паролей. Пользователям следует использовать уникальный пароль для каждого сервиса и по возможности включать двухэтапную проверку.

Для поставщиков услуг базовые требования включают минимизацию хранимых данных, надёжную защиту паролей, мониторинг журналов доступа, удаление ненужных полей профиля и уведомление пользователей после утечки. На форумах, существующих много лет, старые пароли и сведения из профилей могут использоваться в новых атаках. В подобных случаях точное информирование о масштабе утечки не менее важно, чем техническое устранение последствий: преувеличенные или неполные сведения могут подтолкнуть пользователя к неверным действиям.

Сначала проверьте эту запись по своему адресу электронной почты. Если найдено совпадение, следует исходить из того, что имя пользователя, дата рождения, IP-адрес и пароль могут быть под угрозой. Также проверьте, не использовался ли тот же пароль в учётных записях Apple. Отсутствие совпадения не исключает повторного использования старых паролей или регистрации на том же сервисе с другими адресами электронной почты, поэтому важные учётные записи тоже следует проверить.

Запись сохранила статус подтверждённой, а описание переработали, чтобы отделить контекст форума от учётных записей Apple. В этой редакции поля данных оставили в виде канонических категорий на английском языке, видимое пользователю описание написали по-турецки как оригинальный текст, неподтверждённые поля не добавляли, а флаг чувствительности использовали только тогда, когда это было обосновано характером риска.