Дамп mail.ru

Сборник содержал адреса электронной почты и пароли. В первой опубликованной части было около 4,5 миллиона записей с данными для входа, причём большинство адресов использовали домен mail.ru. В январе 2018 года были добавлены дополнительные данные, которые, как утверждалось, содержали адреса электронной почты и пароли в открытом виде. После удаления дубликатов общее число записей достигло 16 630 988. Не установлено, что все записи были получены одним и тем же способом, что каждый пароль оставался действительным на момент публикации или что каждый адрес соответствовал почтовому ящику Mail.ru. Преобладание одного почтового домена не доказывает взлом инфраструктуры Mail.ru: люди могли использовать эти адреса для регистрации на других сайтах, где их учётные данные впоследствии были получены злоумышленниками. Пары «адрес, пароль», в которых пароль указан в открытом виде или сразу пригоден для использования, создают риск захвата аккаунтов при повторном использовании паролей. Платёжные данные, данные профилей, номера телефонов, физические адреса и другие категории персональных данных не включены в подтверждённый состав данных этой записи каталога.

10 сентября 2014 года на русскоязычном форуме по безопасности появились примерно 4,5 миллиона записей с логинами в формате Mail.ru и паролями. Mail.ru заявила, что, по результатам её анализа, 95% перечисленных аккаунтов ранее уже были отмечены как скомпрометированные, получили запрос на смену пароля, были ограничены в отправке почты или переведены в неактивное состояние. Компания настаивала, что данные могли быть получены в результате фишинга, действия вредоносного ПО на стороне пользователей или из сторонних сервисов, а не прямой атаки на её серверы. Запись была добавлена в каталог 12 сентября 2014 года. В январе 2018 года дополнительные пары «адрес, пароль», связанные с адресами mail.ru, увеличили общее количество до 16 630 988 записей, а инцидент был явно помечен как неподтверждённый. Поэтому дату следует понимать как период первой крупной публикации, а не точный день одного вторжения. Эту запись нельзя описывать как подтверждённую утечку из корпоративной базы данных или как список пар «логин, пароль» из единственного источника.

Наибольшему риску подвержены люди, которые повторно использовали пароль из этого сборника на Mail.ru, в социальных сетях, интернет-магазинах, на форумах или в другом сервисе. Злоумышленники могут автоматически проверять пару «адрес, пароль» и, найдя рабочую комбинацию, пытаться получить доступ к письмам для сброса пароля в связанном почтовом ящике. Однако наличие данных в этой записи не доказывает, что человек был клиентом Mail.ru, что кто-либо получил доступ к его почтовому ящику Mail.ru или что пароль был получен из систем Mail.ru. По результатам проверки Mail.ru, очень большую долю аккаунтов из первой части составляли те, которые уже были помечены как скомпрометированные, имели ограничения или были неактивны, поэтому текущий риск зависит от конкретной записи. Тем не менее распространение адреса в криминальных сборниках может способствовать дальнейшему спаму, фишингу, мошенническим предупреждениям о безопасности и новым попыткам проверки паролей.

Если вы помните пароль, которым пользовались примерно в 2014 году, найдите все аккаунты, в которых до сих пор используется тот же пароль или похожий вариант. Навсегда откажитесь от старого пароля и всех его вариаций: добавление цифры или символа не делает пароль достаточно отличным от прежнего. В первую очередь защитите основной почтовый аккаунт, поскольку доступ к нему может поставить под угрозу процедуры сброса пароля во многих других сервисах. Проверьте незнакомые сеансы, правила пересылки, адреса для восстановления доступа и подключённые устройства, затем включите многофакторную аутентификацию везде, где это возможно. Не переходите по ссылкам в сообщениях от имени Mail.ru или другого провайдера с утверждениями «ваш пароль попал в утечку», «ваш аккаунт будет закрыт» или призывами «подтвердите свою личность». Откройте сервис самостоятельно и проверьте предупреждение в панели управления аккаунтом. Никогда не сообщайте пароль, одноразовый код или ключ восстановления звонящему или отправителю сообщения. Неожиданные уведомления о сеансах проверяйте через отдельный канал.

Используйте менеджер паролей, чтобы создавать случайный уникальный пароль для каждого сервиса. Это устраняет повторное использование паролей, которое делает сборники из разных источников особенно ценными для злоумышленников. Не отключайте многофакторную аутентификацию для электронной почты; при наличии выбора отдавайте предпочтение устойчивым к фишингу ключам безопасности или методам аутентификации с использованием устройства. Не используйте слегка изменённый старый пароль в качестве нового и не включайте общедоступные биографические сведения в ответы на вопросы для восстановления аккаунта. Помните: если набор данных назван по имени почтового домена, это не доказывает, что провайдер был взломан: неопределённость происхождения данных должна учитываться при оценке безопасности. Закрывайте заброшенные аккаунты, завершайте старые сеансы и периодически проверяйте сведения для восстановления доступа. Если адрес появился в историческом сборнике, его всё ещё могут использовать в текущих фишинговых кампаниях. Знание отправителем реального адреса или старого пароля не делает сообщение заслуживающим доверия.

Используйте защищённое поле поиска на этой странице, чтобы проверить каждый нынешний и прежний адрес электронной почты, которым вы пользовались в 2014 году или раньше. Совпадение может указывать на наличие адреса в этом неподтверждённом сборнике из разных источников. Оно не доказывает, что Mail.ru была взломана, что пароль всё ещё работает или что происхождение записи известно. Если поиск дал результат, вспомните пароль, которым вы пользовались в то время, и замените все оставшиеся идентичные или похожие пароли. Также проверьте историю безопасности почтового ящика, настройки восстановления доступа и активные сеансы. Отсутствие совпадений не даёт абсолютной гарантии: сборник может быть неполным, адрес мог быть записан иначе или ваши данные могут находиться в другом наборе. Вводите в поле поиска только поддерживаемый идентификатор; никогда не передавайте пароль, одноразовый код или ключ восстановления сервису проверки утечек. Даже если уведомление показывает старый пароль, не переходите по встроенной в него ссылке, а откройте соответствующий сервис напрямую.