MajorGeeks Утечка данных

В этой записи подтверждено наличие адресов электронной почты, IP-адресов, имён пользователей и хешей паролей. Адрес электронной почты может использоваться для отправки поддельного уведомления с форума, сообщения об обновлении программы или предупреждения системы безопасности. Имя пользователя создаёт риск сопоставления профилей для тех, кто использует один и тот же псевдоним на разных технологических форумах. Сами по себе IP-адреса не дают полной информации о личности, однако в сочетании с другими полями, историей сеансов, примерным местоположением и активностью на форуме они могут усилить последствия для конфиденциальности.

Данные в поле пароля не следует представлять как открытый текст. Согласно надёжным записям, это поле содержит хеши паролей с солью. Хеширование снижает риск, однако короткие, слабые или ранее использовавшиеся пароли по-прежнему могут быть взломаны и проверены на других сервисах. Если тот же адрес электронной почты и пароль использовались в других аккаунтах, злоумышленники могут попытаться войти в почтовые аккаунты, социальные сети, облачные хранилища, игровые сервисы, форумы или интернет-магазины. Поэтому даже давняя утечка на форуме имеет значение для безопасности аккаунтов сегодня.

Подтверждено, что запись MajorGeeks охватывает аккаунты форума поддержки, безопасность которых была нарушена в ноябре 2015 года. Запись была добавлена в списки подтверждённых утечек 3 марта 2016 года. Подтверждённые категории данных должны оставаться следующими: «Адреса электронной почты», «IP-адреса», «Пароли» и «Имена пользователей». Эта запись не означает, что программы, доступные для скачивания на MajorGeeks, или файлы на устройстве пользователя были скомпрометированы. Аналогично, для этого инцидента не подтверждено наличие данных платёжных карт, банковских сведений, номеров телефонов, физических адресов, настоящих имён или документов, удостоверяющих личность.

В исходных записях указано, что данные аккаунтов продаются и распространяются в интернете. Это повышает серьёзность риска, поскольку данные не остались внутри закрытой системы, а попали к третьим лицам. Тем не менее неподтверждённые подробности о способе атаки или программном обеспечении форума не следует представлять пользователю как установленные факты. Корректная оценка должна сосредоточиться на рисках для безопасности аккаунтов и рисках социальной инженерии, которые создаёт сочетание данных аккаунтов форума, хешей паролей, адресов электронной почты, IP-адресов и имён пользователей.

Наибольшему риску подвержены те, кто зарегистрировался на форуме поддержки MajorGeeks и использовал одно и то же имя пользователя или пароль на разных форумах. Профили людей, использующих один и тот же псевдоним на технологических форумах, сайтах для скачивания программ, в игровых сообществах и разделах обсуждения оборудования, легко связать между собой. Риск сохраняется и для пользователей, которые забыли о своём старом аккаунте на форуме, не меняют адрес электронной почты или годами используют один и тот же пароль. IP-адрес в сочетании со старой историей сеансов также может способствовать составлению профиля пользователя.

Тем, кто часто пользуется сайтами для скачивания программ, следует особенно внимательно относиться к поддельным ссылкам для скачивания и сообщениям об обновлениях. Злоумышленники могут попытаться вызвать доверие, используя название MajorGeeks, старый аккаунт на форуме или тему обновления программы. Этот риск касается даже технически подкованных пользователей: сообщения выглядят убедительнее, если содержат настоящее имя пользователя или сведения о старом адресе электронной почты. Тем, кто использует тот же пароль для основного почтового аккаунта, следует проверить его в первую очередь.

Если вы обнаружили совпадение с записью MajorGeeks, прежде всего проверьте, использовали ли вы пароль от этого форума в других аккаунтах. Если такой же или похожий пароль применялся где-либо ещё, замените его новым уникальным паролем, в первую очередь в почте, социальных сетях, облачных хранилищах, игровых сервисах, интернет-магазинах и на других форумах. Небольшого дополнения к старому паролю недостаточно: для каждого сервиса следует выбрать отдельный длинный пароль. Также проверьте историю входов, адрес для восстановления доступа и настройки пересылки в основном почтовом аккаунте.

Включите многоэтапную проверку в важных аккаунтах, где она поддерживается. Не переходите напрямую по ссылкам в письмах от имени MajorGeeks или в сообщениях об обновлениях программ, сообщениях с форумов, скачивании драйверов, инструментах безопасности или подтверждении аккаунта. Самостоятельно откройте сайт в браузере и проверьте домен. Особого внимания требуют неожиданные ссылки на скачивание файлов, поддельные запросы от службы поддержки и сообщения с требованием срочно сменить пароль. Если вы получили подозрительное уведомление о входе, смените пароль, завершите активные сеансы и проверьте способы восстановления доступа.

Эта запись показывает, что аккаунты на форумах и сайтах для скачивания программ тоже являются важным звеном в обеспечении безопасности аккаунтов. Постоянное использование менеджера паролей облегчает создание уникальных и надёжных паролей для каждого аккаунта. Регулярная проверка старых регистраций на форумах, закрытие неиспользуемых аккаунтов и использование на форумах адресов электронной почты, отличных от основного, сокращают поверхность атаки. К использованию одного и того же имени пользователя в разных сообществах также следует относиться осторожно, поскольку это повышает риск сопоставления профилей.

При скачивании программ также необходимо постоянно соблюдать правила безопасности. Не скачивайте файлы по неизвестным ссылкам, проверяйте адрес загрузки и своевременно обновляйте защитное программное обеспечение. Личные сообщения, предложения скачать файлы и ответы технической поддержки на форумах следует внимательно проверять, даже если они выглядят подлинными. Адреса электронной почты, имена пользователей и IP-адреса из старых утечек могут быть объединены с другими наборами данных спустя годы. Поэтому закрытие старых аккаунтов, контроль повторного использования паролей и многоэтапная аутентификация, основные составляющие долгосрочной защиты.

Совпадение с записью MajorGeeks указывает на то, что адрес электронной почты, IP-адрес, имя пользователя или хеш пароля с солью могли оказаться в утечке данных аккаунтов форума 2015 года. Такой результат не означает утечку платёжных сведений, номера телефона, документа, удостоверяющего личность, или файлов с устройства. Начните с безопасности аккаунтов: найдите аккаунты, в которых используется старый пароль, установите для каждого уникальный пароль, включите многоэтапную проверку в важных аккаунтах и завершите все подозрительные сеансы.

После проверки поищите в своей почте письма о регистрации на MajorGeeks и уведомления с форума. Составьте список других технологических сообществ, в которых вы используете то же имя пользователя. Прежде чем переходить по ссылкам в поддельных сообщениях об обновлении программ, ответах на форуме или инструментах безопасности, самостоятельно введите адрес сайта и проверьте информацию. Если затронут ваш рабочий аккаунт или основная почта, сообщите соответствующей команде безопасности. Оптимальные действия по этой записи, завершить смену паролей, привести в порядок старые аккаунты на форумах и с большей осторожностью относиться к фишинговым сообщениям на тему скачивания программ.