Утечка данных MacGeneration

В этой записи подтверждены следующие типы данных: адреса электронной почты, имена пользователей и хеши паролей. Адреса электронной почты могут использоваться для адресной рассылки уведомлений о безопасности, поддельных уведомлений форума или поддельных сообщений о продлении действия аккаунта. Имена пользователей создают риск сопоставления профилей, особенно для тех, кто использует один и тот же псевдоним в разных технологических сообществах. Поскольку пароли хранятся не в открытом виде, а в виде хешей SHA-512 с солью, важно точно описывать характер риска: речь идёт не о паролях, которые можно непосредственно прочитать, а о возможности подбора слабых или повторно используемых паролей и попыток входа с ними в другие сервисы.

Хеширование снижает риск, но не устраняет его полностью. Короткие, предсказуемые пароли или пароли, уже встречавшиеся в других утечках, могут быть подобраны быстрее. Если тот же пароль используется для другого аккаунта, злоумышленники могут попробовать эти данные для входа в почту, социальные сети, форумы разработчиков, магазины техники или облачные сервисы. Сочетание адреса электронной почты и имени пользователя может сделать более убедительными поддельные уведомления MacGeneration, сообщения о подписках Club, ответы на комментарии или сообщения о проверке безопасности.

Подтверждённый охват записи MacGeneration ограничивается утечкой данных аккаунтов от 29 января 2022 года. Запись была добавлена в списки подтверждённых утечек 3 марта 2022 года и вскоре после этого обновлена. В качестве подтверждённых категорий данных следует указывать только «Адреса электронной почты», «Пароли» и «Имена пользователей». Поле пароля содержит хеш SHA-512 с солью. Поэтому нельзя однозначно утверждать, что произошла утечка данных платёжных карт, банковских счетов, номеров телефонов, физических адресов, документов, удостоверяющих личность, медицинских данных, содержимого личных сообщений или данных устройств.

В собственном отчёте организации об инциденте указано, что атака была направлена на системы MacGeneration, что была использована уязвимость в стороннем модуле и что был получен доступ к серверу базы данных. В том же заявлении отмечается, что были затронуты сведения об аккаунтах и что для старых или неиспользуемых аккаунтов будут приняты меры по сокращению объёма хранимых данных. Поэтому запись следует рассматривать как инцидент, связанный с аккаунтами новостного сайта и сообщества. Более широкие утверждения, например о финансовом ущербе или компрометации аккаунтов Apple, выходят за пределы подтверждённого охвата.

Наибольшему риску подвергаются те, кто создал аккаунт на MacGeneration или в связанных сообществах Mac/iPhone и использовал те же имя пользователя и пароль на других ресурсах. У людей, которые долгое время пользуются одним псевдонимом на технологических форумах, выше риск сопоставления профилей на разных сайтах. Также в зоне риска находятся пользователи, забывшие о своих старых аккаунтах, не сменившие адрес электронной почты или не использующие менеджер паролей. Проверке таких аккаунтов следует уделить первоочередное внимание, особенно если тот же пароль использовался для основной почты или социальных сетей.

Разработчикам, журналистам, любителям технологий и специалистам, работающим с продуктами Apple и следящим за материалами MacGeneration, также следует быть особенно осторожными с адресными сообщениями. Злоумышленники могут попытаться вызвать доверие, используя темы новостей Apple, пробных версий приложений, акций, связанных с устройствами, ответов на форуме или продления подписки. Даже если эта запись относится к давнему инциденту, риск фишинга сохраняется, если адрес электронной почты и имя пользователя не изменились. Использование старых паролей в других аккаунтах также повышает риск последовательного захвата нескольких аккаунтов.

Если вы обнаружили совпадение с записью MacGeneration, прежде всего проверьте, используется ли пароль от этого аккаунта где-либо ещё. Если такой же или похожий пароль используется в других сервисах, замените его новым уникальным паролем, особенно в аккаунтах электронной почты, социальных сетей, сервисов для разработчиков, облачных хранилищ и сервисов для покупок. Изменить лишь несколько символов недостаточно: для каждого сервиса нужен совершенно отдельный пароль. Проверьте историю входов в основной почтовый аккаунт, адрес для восстановления доступа и настройки пересылки писем.

Включите многоэтапную проверку в сервисах, которые её поддерживают. Не переходите напрямую по ссылкам в сообщениях о MacGeneration, MacG, iGeneration, новостях Apple, комментариях на форуме, подписках или безопасности аккаунтов; самостоятельно открывайте нужный сайт в браузере. Даже если в подозрительном сообщении правильно указаны ваше старое имя пользователя или аккаунт MacGeneration, это само по себе не доказывает, что сообщение безопасно. В неожиданных сообщениях о сбросе пароля, предупреждениях о блокировке аккаунта и поддельных обращениях службы поддержки внимательно проверяйте адрес отправителя и домен.

Эта запись показывает, что даже аккаунты, которые кажутся малорискованными, например на новостных сайтах или форумах, могут стать причиной серьёзных последствий при повторном использовании паролей. В долгосрочной перспективе менеджер паролей упрощает создание надёжных и уникальных паролей для каждого аккаунта. Также важно регулярно проверять псевдонимы и адреса электронной почты, используемые в технологических сообществах. Закрытие ненужных аккаунтов, удаление старых учётных записей на форумах и отвязка неиспользуемых адресов электронной почты от важных аккаунтов сокращают поверхность атаки.

Использование разных адресов электронной почты для разных целей обеспечивает долгосрочную защиту. Если основной почтовый аккаунт используется только для важных сервисов, а для регистрации на форумах и новостных сайтах выделен отдельный адрес, риск целевых атак снижается. Не отключайте уведомления о безопасности и периодически проверяйте старые аккаунты. Даже при хешировании слабые пароли остаются источником риска, поэтому необходимо регулярно проверять их надёжность и следить за повторным использованием. Эти привычки ограничивают риск захвата аккаунтов, который старые утечки могут создавать и сегодня.

Совпадение с записью MacGeneration указывает на то, что адрес электронной почты пользователя, имя пользователя или хеш пароля SHA-512 с солью могли быть затронуты инцидентом 2022 года. Этот результат не означает, что произошла утечка платёжных данных, документов, удостоверяющих личность, телефонных или медицинских данных. Действия пользователя должны быть направлены на безопасность аккаунтов: определите сервисы, в которых используется тот же пароль, смените эти пароли, включите многоэтапную проверку в важных аккаунтах и завершите старые сеансы.

После проверки найдите в своей почте сообщения о регистрации на MacGeneration и старые уведомления форума. Составьте список других технологических сообществ, в которых вы используете то же имя пользователя. Прежде чем открывать подозрительные уведомления о безопасности, зайдите на сайт, самостоятельно введя его адрес. Если в эту запись попали ваша рабочая почта или аккаунт разработчика, сообщите об этом службе безопасности вашей организации. Наиболее обоснованный подход в случае этой записи, отказаться от повторного использования паролей, привести в порядок старые аккаунты и внимательнее относиться к фишинговым сообщениям на технологические темы.