Утечка данных MangaDex

Адреса электронной почты, указанные при регистрации в MangaDex, могут использоваться для адресных фишинговых сообщений и поддельных уведомлений об аккаунтах. Имена пользователей упрощают сопоставление разных профилей, если тот же псевдоним используется на других сайтах. IP-адреса не раскрывают точный домашний адрес, но могут дать представление о приблизительном местоположении подключения, интернет-провайдере и истории сеансов. Объединив эти поля, злоумышленники могут сделать более убедительными сообщения от имени службы поддержки, предупреждения о безопасности аккаунта или попытки выдать себя за другого участника сообщества.

Поле пароля требует особого внимания. Подтверждённые сведения показывают, что пароли хешированы с помощью bcrypt. Это обеспечивает лучшую защиту, чем при утечке паролей в открытом виде, но слабые, короткие или ранее скомпрометированные пароли всё равно остаются под угрозой. Если тот же пароль используется в других аккаунтах, злоумышленники могут попытаться войти в другие сервисы, используя сочетания адресов электронной почты и имён пользователей. Поэтому не следует считать, что риск ограничивается только аккаунтом MangaDex.

Подтверждённые сведения включают 2 987 329 затронутых аккаунтов, дату утечки (22 марта 2021 года, дату добавления записи) 25 апреля 2021 года, а также четыре типа данных: адреса электронной почты, IP-адреса, имена пользователей и хеши паролей. Данные платёжных карт, номера телефонов, физические адреса, настоящие имена, идентификационные данные, даты рождения и сведения о здоровье не указаны в этой записи как подтверждённые поля. Поэтому при разъяснении рисков пользователю следует сосредоточиться на безопасности аккаунтов, сопоставлении профилей, фишинге и повторном использовании паролей.

Обстоятельства инцидента в MangaDex стали яснее после того, как было установлено, что после атаки база данных пользователей распространялась среди злоумышленников. Подтверждённые источники указывают, что могли быть раскрыты имена пользователей, адреса электронной почты, последние известные IP-адреса участников и поля с паролями, хешированными безопасным способом. Тем не менее из этого не следует, что пароль каждого пользователя можно было прочитать напрямую. Наиболее разумный подход, сменить все повторно используемые пароли, учитывая возможность их подбора.

Наибольшему риску подвергаются пользователи, которые повторно используют пароль от аккаунта MangaDex в других сервисах. У тех, кто создаёт аккаунты на форумах, в играх, стриминговых сервисах, социальных сетях или электронной почте с тем же адресом электронной почты и именем пользователя, также выше риск сопоставления профилей. На платформах сообществ псевдонимы часто остаются неизменными долгое время; это может помочь злоумышленникам связать разные аккаунты с одним человеком. Особенно высокий риск несут старые и короткие пароли, пароли со словарными словами и пароли, которые ранее уже попадали в другие утечки.

Для пользователей, чей IP-адрес указан в записи, риск в большей степени связан с конфиденциальностью и адресными атаками. Сам по себе IP-адрес не раскрывает личность полностью, но в сочетании с адресом электронной почты и именем пользователя может дать представление о привычках пользователя при подключении к сети. Активные участники сообществ, посвящённых манге или схожим интересам, могут стать целью поддельных сообщений от модераторов, ложных запросов на подтверждение аккаунта или личных сообщений со ссылками. Поэтому внимательно проверять следует не только входящую электронную почту, но и уведомления и личные сообщения в аккаунтах сообществ.

Если ваш аккаунт MangaDex присутствует в этой записи, первым делом замените пароль для MangaDex и пароли всех других аккаунтов, где он используется, на уникальные. Лучше всего создавать длинные случайные пароли для каждого сервиса с помощью менеджера паролей. В первую очередь следует проверить электронную почту, аккаунты в социальных сетях и играх, а также сервисы, связанные с платежами. Также проверьте историю входов, неизвестные сеансы, недавно добавленные адреса для восстановления доступа и неожиданные уведомления о безопасности.

В сервисах, где доступна двухэтапная проверка, следует включить эту защиту. Аккаунт электронной почты особенно важен, поскольку во многих сервисах сброс пароля выполняется через почту. Вместо того чтобы переходить по ссылкам в предупреждениях о безопасности, которые приходят от имени MangaDex или похожих сообществ, самостоятельно откройте соответствующий сайт и проверьте, выполнен ли вход в аккаунт. Не отвечайте на запросы паролей, кодов восстановления или дополнительных сведений, связанных с безопасностью, в личных сообщениях или письмах.

Для долгосрочной защиты полезно разделять имена пользователей, адреса электронной почты и пароли в зависимости от целей их использования. Основной почтовый аккаунт можно использовать для важных сервисов, а для аккаунтов в сообществах и на сайтах, связанных с увлечениями, отдельный адрес. Если не использовать один и тот же псевдоним повсюду, связать разные профили будет сложнее. Менеджер паролей помогает обнаруживать повторно используемые пароли и создавать надёжные пароли для каждого аккаунта.

Старые аккаунты в сообществах следует регулярно проверять. Неиспользуемые аккаунты стоит закрывать, в активных аккаунтах не следует хранить ненужные персональные сведения, а способы входа необходимо поддерживать в актуальном состоянии. Поскольку такие поля, как IP-адрес и имя пользователя, могут использоваться для сопоставления профилей даже спустя годы, последствия старых утечек со временем не исчезают полностью. Поэтому после таких инцидентов, как утечка MangaDex, не следует считать однократную смену пароля достаточной мерой: регулярная забота о безопасности аккаунтов должна стать постоянной привычкой.

Если вы обнаружили совпадение в утечке MangaDex, сначала составьте список аккаунтов, созданных с использованием вашего адреса электронной почты, попавшего в утечку. Затем определите, в каких сервисах использовался тот же или похожий пароль, и начните менять пароли с наиболее важных аккаунтов. Если вы используете своё имя пользователя на других платформах, оцените, создаёт ли возможность связать эти профили риск для вашей конфиденциальности. Завершите старые сеансы, обновите способы восстановления доступа и оставьте включёнными уведомления о безопасности.

Эту запись не следует рассматривать как утечку настоящего имени, данных платёжной карты или физического адреса. Подтверждённый риск здесь связан с сочетанием адреса электронной почты, IP-адреса, имени пользователя и хеша пароля. Пользователям, у которых обнаружены совпадения, разумнее всего сделать пароли уникальными, обеспечить надёжную защиту электронной почты и с осторожностью относиться к поддельным сообщениям от службы поддержки. Хотя утечка MangaDex произошла давно, риск может сохраняться и сегодня, если один и тот же пароль повторно использовался годами.