MangaFox.me Утечка данных

Адреса электронной почты из записи об утечке MangaFox.me могут использоваться для поддельных уведомлений форума, сообщений о сбросе пароля и адресного фишинга. Имена пользователей могут позволить связать профили между собой, если один и тот же псевдоним используется на других сайтах. Дата рождения может сделать сообщение злоумышленника более убедительным при использовании вопросов для восстановления доступа или при попытках социальной инженерии. IP-адреса не раскрывают точный домашний адрес, но могут дать представление о регионе подключения и интернет-провайдере.

Хеши паролей, наиболее важная техническая часть этой записи. Хотя MD5 с солью обеспечивает большую защиту, чем хранение паролей в открытом виде, по современным стандартам этот метод не считается надёжным. Злоумышленники могут подбирать пароли в автономном режиме, особенно если они короткие, содержат словарные слова или ранее уже встречались в других утечках. Если тот же пароль используется в других учётных записях, утечка MangaFox.me может стать основой для последовательных попыток захвата нескольких аккаунтов. Поэтому не следует считать, что риск ограничивается только учётной записью на форуме о манге.

Подтверждённые сведения включают 1 311 610 учётных записей, дату утечки (1 июня 2016 года, дату добавления записи) 17 марта 2018 года, а также пять типов данных: даты рождения, адреса электронной почты, IP-адреса, пароли и имена пользователей. Запись связана с данными форума на базе vBulletin. Телефонные номера, физические адреса, данные платёжных карт, банковских счетов, официальных удостоверений личности, настоящие имена и содержимое личных сообщений в этой записи не указаны как подтверждённые поля.

В сообщениях об утечке важно точно указывать, что содержится в поле пароля. Подтверждено наличие хешей паролей MD5 с солью, поэтому нельзя сообщать пользователям, что все пароли представлены в открытом виде. Однако поскольку хранение паролей на основе MD5 считается слабым методом защиты, повторное использование паролей по-прежнему связано с высоким риском. Основные риски, о которых следует сообщать пользователям, захват учётных записей, повторное использование паролей, сопоставление профилей, фишинг и утрата конфиденциальности.

Наибольшему риску подвергаются пользователи, которые используют пароль от своей учётной записи MangaFox.me и в других сервисах. Риск сопоставления профилей также возрастает для тех, кто создаёт учётные записи на форумах, в играх, социальных сетях, стриминговых или почтовых сервисах с одним и тем же адресом электронной почты и именем пользователя. Сведения о дате рождения дают дополнительный материал для поддельных запросов на восстановление доступа или персонализированных мошеннических сообщений. Если пароли от старых форумных учётных записей не менялись годами, риск может сохраняться и сегодня.

Для пользователей, чей IP-адрес указан в записи, риски в большей степени связаны с выбором целей для атак и конфиденциальностью. Сам по себе IP-адрес не позволяет полностью установить личность, но в сочетании с адресом электронной почты, именем пользователя и датой рождения может помочь составить более подробный профиль. В сообществах любителей манги часто годами используют один и тот же псевдоним, что упрощает связывание профилей на разных форумах и в социальных сетях. Поэтому пользователям следует проверить не только пароль, но и общедоступные сведения в профиле.

Если вы обнаружите совпадение с данными вашей учётной записи MangaFox.me, прежде всего замените пароль в ней и во всех других учётных записях, где он используется, на уникальные пароли. В первую очередь следует проверить почтовые аккаунты, социальные сети, игровые и форумные учётные записи, а также сервисы, к которым привязаны платёжные средства. Наиболее надёжный подход, использовать менеджер паролей для создания длинных случайных паролей для каждого сервиса. Также проверьте, нет ли в учётных записях незнакомых сеансов, новых адресов для восстановления доступа или неожиданных уведомлений безопасности.

В учётных записях, поддерживающих двухэтапную проверку, следует включить эту защиту. Особенно важно надёжно защитить почтовый аккаунт, поскольку во многих сервисах сброс пароля выполняется через электронную почту. Не переходите по ссылкам в уведомлениях безопасности, присланных от имени MangaFox.me или похожих форумов: самостоятельно откройте соответствующий домен и проверьте учётную запись. Не отвечайте на сообщения с просьбой предоставить пароль, код восстановления или дополнительные сведения для проверки безопасности.

Для долгосрочной защиты учётные записи на форумах, сайтах для чтения и в сообществах по интересам следует отделить от критически важных аккаунтов. Основной адрес электронной почты стоит использовать только для важных сервисов, а для сообществ и увлечений можно завести отдельный адрес. Использование разных имён пользователей на разных платформах затрудняет связывание профилей. Менеджер паролей помогает находить старые пароли, которые используются повторно, и создавать надёжные пароли для каждой учётной записи.

Старые форумные учётные записи следует регулярно проверять. Неиспользуемые аккаунты стоит закрывать, в активных не следует хранить лишние персональные сведения, а настройки безопасности нужно поддерживать в актуальном состоянии. Поскольку такие данные, как дата рождения, имя пользователя и IP-адрес, могут использоваться для сопоставления профилей даже спустя годы, последствия старых утечек не исчезают полностью. Поэтому на записи об утечках, подобных MangaFox.me, следует реагировать не только разовой сменой пароля, но и формированием постоянной привычки заботиться о безопасности аккаунтов.

Если вы обнаружите совпадение ваших данных с записью об утечке MangaFox.me, сначала составьте список учётных записей, созданных с использованием затронутого адреса электронной почты. Затем определите, в каких сервисах используется тот же или похожий пароль, и смените пароли в этих сервисах, начав с наиболее важных аккаунтов. Если вы используете своё имя пользователя на других платформах, оцените, создаёт ли связывание этих профилей риск для конфиденциальности. Завершите старые сеансы, обновите способы восстановления доступа и оставьте уведомления безопасности включёнными.

Эту запись не следует рассматривать как утечку телефонных номеров, физических адресов или данных платёжных карт: подтверждённый риск связан с сочетанием адреса электронной почты, IP-адреса, даты рождения, имени пользователя и хеша пароля. Хотя утечка MangaFox.me произошла давно, риск может сохраняться и сегодня, если один и тот же пароль используется годами. Наиболее разумные действия, сделать пароли уникальными, надёжно защитить почтовый аккаунт и проявлять осторожность в отношении поддельных сообщений от службы поддержки форума.