Malwarebytes Утечка данных

При подготовке записи о Malwarebytes проверялись похожие названия в уже существующих записях и разные инциденты, связанные с одним и тем же доменом. При этом сопоставлялись даты инцидентов, количество записей и категории данных. Если находилась уже существующая подтверждённая запись, новый дубликат не создавался, а для новых инцидентов оформлялась отдельная запись.

Хотя в наборе данных, использованном для сравнения, численные значения ниже, а перечень категорий данных уже, существующая подтверждённая запись указывает на 111 623 аккаунта, период в ноябре 2014 года и более широкий перечень категорий данных. Поэтому ранее подтверждённое значение было сохранено.

В случае инцидента Malwarebytes даже пользователи, хорошо осведомлённые о безопасности, могут столкнуться с рисками повторного использования паролей, поскольку адреса электронной почты, IP-адреса, даты рождения, имена пользователей, активность на сайте и сведения о паролях пользователей фигурировали вместе.

Уровень риска при утечке данных Malwarebytes нельзя оценить только по количеству записей. Когда адреса электронной почты, имена пользователей, IP-адреса, пароли, даты рождения, полные имена или поля, напоминающие идентификационные данные, встречаются вместе, злоумышленники могут создавать более правдоподобные фишинговые сообщения и сценарии проверки паролей.

Поскольку домен, связанный с Malwarebytes, судя по имеющимся признакам, был доступен, эта запись представляет собой не только архивную информацию о прошлом, но и сведения об актуальном риске для пользователей, которые продолжают повторно использовать пароли. Общая черта утечек в разных сферах (на новостных сайтах, форумах, платформах для жалоб, в автомобильных сообществах, на форумах о защитном ПО или в игровых сервисах) заключается в том, что пользователи на разных ресурсах придерживаются одних и тех же привычек при использовании электронной почты и паролей.

Если запись содержит сведения о паролях, первым шагом пользователя должна стать смена паролей во всех аккаунтах, где используется тот же или похожий пароль. Пароли в открытом виде можно использовать напрямую. Если же речь идёт о хешах паролей, возможность их взлома зависит от алгоритма, способа использования соли и слабости самого пароля. Поэтому уникальные пароли и многофакторная аутентификация, базовые меры защиты.

При раскрытии адресов электронной почты и имён пользователей злоумышленники не ограничиваются автоматическими попытками входа. Поддельные уведомления с прежним именем пользователя, имитация обращений в службу поддержки, сообщения о сбросе пароля и мошеннические сценарии, создающие впечатление, что отправитель знает пользователя, становятся убедительнее.

Если присутствуют дополнительные поля, например IP-адрес, дата рождения, полное имя или активность на сайте, поверхность атаки расширяется. Сама по себе эта информация не всегда позволяет захватить аккаунт. Однако в сочетании с другими утечками она облегчает сопоставление данных о личности пользователя, его местоположении или прежней регистрации на сервисе.

При определении категорий данных для Malwarebytes сведения, которые встречаются в более обширных списках, но не имеют подтверждения, были намеренно исключены. Цель такого подхода, представить пользователю максимально ясную картину рисков, подкреплённую данными, а не более впечатляющее, но менее обоснованное объяснение.

Для корпоративных пользователей этот инцидент показывает, что использование паролей от личных аккаунтов может создавать риски и для корпоративных аккаунтов. Старый пароль сотрудника на форуме по безопасности, новостном сайте, в игровом сообществе или на платформе для жалоб может стать реальным риском для организации, если в рабочем аккаунте используется пароль, составленный по той же схеме.

Рекомендации для частных пользователей просты: перестаньте использовать пароль от соответствующего сервиса и не применяйте его где-либо ещё, обновите данные для восстановления аккаунта, проверьте историю сеансов и с осторожностью относитесь к неожиданным запросам кодов подтверждения.

Пользователи, которые ищут информацию об утечке данных Malwarebytes, часто хотят лишь узнать, есть ли их адрес электронной почты в списке. Для правильной оценки нужно вместе учитывать дату инцидента, типы содержащихся в нём данных, количество затронутых записей и возможность путаницы из-за похожих названий.

Эта запись организована так, чтобы масштаб инцидента был понятен через разные формулировки: утечка данных Malwarebytes, раскрытие данных Malwarebytes, инцидент безопасности malwarebytes.org, количество затронутых аккаунтов, типы утекших данных и безопасность паролей. При этом неподтверждённые сведения не представлены как достоверные факты.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Осторожный подход, применённый при подготовке записи о Malwarebytes, важен, поскольку в каталогах утечек для одного и того же сервиса могут указываться разные количества записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом malwarebytes.org, ограничены подтверждёнными результатами, и чётко объясняется, какие меры безопасности пользователю следует принять в первую очередь. Если вы раньше пользовались аккаунтом Malwarebytes, стоит также проверить, использовались ли в других аккаунтах тот же адрес электронной почты и пароли, составленные по той же схеме.

Таким образом, запись об инциденте безопасности Malwarebytes описывает событие, затронувшее около 111 623 аккаунтов и связанное с такими полями, как даты рождения, адреса электронной почты, IP-адреса, сведения о паролях, имена пользователей и активность на сайте. Ознакомившись с этой записью, пользователям следует не паниковать, а прекратить повторное использование паролей, включить многофакторную аутентификацию и с осторожностью относиться к сообщениям, в которых используются сведения об их прежней регистрации на сервисе.