Предполагаемое раскрытие данных Mary Evans Picture Library

Перед созданием записи о Mary Evans Picture Library были проверены существующие записи на совпадения по названию, доменному имени, похожему названию бренда, дате события и количеству записей. Поскольку записи о том же событии не нашлось, инцидент был сохранён отдельно. Записи с похожими названиями, но другими доменами или событиями не учитывались при принятии этого решения.

Количество записей в рассматриваемых списках может отличаться от количества сведений, которые удаётся подтвердить. Причиной могут быть различия в подсчёте необработанных строк, уникальных аккаунтов, повторяющихся адресов электронной почты, очищенных записей, строк форума, строк профилей или заново скомпонованных наборов данных. На этой странице за основу взято значение 34 708, которое последовательно подтверждается вместе с типами данных, а не наибольшее из указанных чисел.

Mary Evans Picture Library рассматривается как платформа, связанная с профессиональным архивом исторических изображений в Лондоне. Аккаунты для доступа к архиву изображений и образовательным материалам могли регистрироваться с адресами электронной почты исследователей, издателей или организаций, что также может указывать на повторное использование паролей в организациях.

Для этого инцидента подтверждено наличие адресов электронной почты и паролей в открытом виде. Такой пароль позволяет злоумышленнику пробовать ту же комбинацию учётных данных на других сервисах без необходимости взламывать пароль.

Риск, связанный с инцидентом Mary Evans Picture Library, выше, чем при обычной утечке адресов электронной почты, поскольку были обнаружены пароли в открытом виде. Эти данные сокращают время, которое злоумышленники тратят на перебор вариантов, упрощают автоматические попытки входа на другие сервисы с тем же паролем и делают сообщения о сбросе пароля более убедительными.

Сам по себе адрес электронной почты может казаться ограниченным набором персональных данных. Однако в сочетании с именем пользователя, IP-адресом, номером телефона, полным именем, датой рождения или сведениями о пароле он становится ценным исходным материалом для атаки. Если пользователь применяет один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, финансовых сервисов или социальных сетей, последствия могут выйти за пределы затронутой платформы.

Хотя инцидент произошёл в прошлом, он по-прежнему важен с точки зрения безопасности. Значительная часть пользователей повторно использует старые шаблоны паролей, внося лишь небольшие изменения. Поэтому такая давняя утечка, как Mary Evans Picture Library, даже спустя годы может использоваться для подбора паролей, автоматических попыток входа с утёкшими учётными данными и целевого фишинга.

Первый шаг для пользователей, вспомнить, какой адрес электронной почты и пароль они могли раньше использовать на Mary Evans Picture Library или www.maryevans.com. Если в других аккаунтах использовались варианты того же пароля, недостаточно изменить пароль только на этом сайте: все повторно используемые пароли необходимо заменить уникальными и случайными.

Использование менеджера паролей, одна из самых эффективных мер после такого инцидента. Отдельный пароль для каждого сайта не позволяет одной утечке по цепочке затронуть другие аккаунты. Также следует проверить старые пароли, сохранённые в браузере, и заменить слабые или повторяющиеся.

Двухфакторная аутентификация особенно важна для электронной почты, менеджеров паролей, финансовых аккаунтов, профилей в социальных сетях, аккаунтов для поиска работы и панелей администрирования. Аутентификация через приложение или аппаратный ключ безопасности обеспечивает более надёжную защиту, чем аутентификация через SMS.

Следует проверить правила пересылки писем, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы в почтовом аккаунте. Даже если злоумышленник не может напрямую получить доступ к аккаунту Mary Evans Picture Library, он может использовать электронную почту, чтобы атаковать механизмы сброса пароля на других сервисах.

При фишинге могут использоваться название старого сервиса, имя пользователя, сведения об отрасли, стране, увлечениях или дате регистрации. Пользователям следует самостоятельно вводить адрес сайта, а не переходить по ссылкам из полученных сообщений, не открывать вложения без проверки и настороженно относиться к сообщениям, требующим срочных действий.

Риск необходимо оценить и для корпоративных пользователей. Если сотрудник указал рабочий адрес электронной почты в аккаунте, который выглядит личным, тот же пароль могут попытаться использовать для входа в системы компании. Поэтому важны проверки безопасности по домену, многофакторная аутентификация и меры контроля, выявляющие повторное использование паролей.

Для владельцев сайтов главный вывод касается хранения паролей и минимизации данных. Хранение паролей в открытом виде или в виде хешей, которые легко взломать, напрямую ослабляет защиту пользователей. В современных системах следует применять стойкие и вычислительно затратные алгоритмы выработки ключей из паролей с использованием соли, а старые форматы хешей постепенно обновлять при входе пользователей.

Необходимо регулярно проверять резервные копии, тестовые среды, файлы экспорта, старое программное обеспечение форумов, панели администрирования и избыточные права доступа. Многие утечки происходят не из видимой части основного приложения, а из забытых вспомогательных систем или аккаунтов с широкими полномочиями.

В организациях без плана реагирования на инциденты задерживаются уведомление пользователей, сброс паролей, проверка журналов и связанных систем. Необходимо заранее определить, какие системы будут отслеживаться, какие записи будут сохраняться, каких пользователей будут уведомлять и какие резервные копии будут проверять.

Хотя в соответствующей строке списка для MaryEvans.com указано около 37 тысяч записей, было сохранено непосредственно подтверждённое значение 34 708. Такой осторожный подход позволяет не преувеличивать разницу между количеством необработанных строк и количеством уникальных записей.

Хотя при последней проверке сайт вернул код 403, домен отвечал с действующей инфраструктуры, поэтому запись не была помечена как неактивная. Если пользователям доступен сайт, им следует проверить свой пароль и настройки аккаунта.

Поскольку в аккаунтах архивов изображений часто используется рабочая электронная почта, организациям также следует отдельно оценить пользователей с адресами в собственных доменах.

Если пароль аккаунта архива оказался в открытом виде, его могут попытаться использовать также для входа в облачное хранилище, электронную почту или издательские инструменты.

Для единообразного отображения записи на странице регистрации изображения логотипа Mary Evans Picture Library было выполнено сопоставление.

Из этой записи намеренно исключены неподтверждённые типы данных. Для доверия пользователей важнее ясно показать подтверждённые поля, чем составить более длинный список категорий данных. Цель страниц об утечках, не запугивать, а точно объяснять состав затронутых данных и подходящие меры безопасности.

Эта страница подготовлена, чтобы предоставить понятную и практическую информацию по таким запросам, как «утечка данных Mary Evans Picture Library», «утечка данных www.maryevans.com», «утечка паролей Mary Evans Picture Library» и «данные пользователей Mary Evans Picture Library». В тексте описаны подтверждённые сведения и практические меры безопасности.

Увидев эту запись, пользователям следует оценить не только аккаунт на соответствующей платформе, но и другие аккаунты, зарегистрированные с тем же адресом электронной почты. Аккаунты с повторно используемыми старыми паролями становятся первоочередной целью злоумышленников. Закрытие старых аккаунтов также снижает риск в долгосрочной перспективе.

Чтобы избежать повторного использования паролей, в новые пароли не следует включать названия брендов, годы рождения, имена пользователей, названия команд, увлечения, города или легко угадываемые добавления. Небольшое число или специальный символ в конце пароля не делают его безопасным: инструменты злоумышленников быстро проверяют такие шаблоны.

Список мер по безопасности аккаунтов прост: сменить старый пароль, сменить пароль во всех аккаунтах, где использовался тот же пароль, включить двухфакторную аутентификацию, проверить данные для восстановления электронной почты, завершить незнакомые сеансы и открывать сайт по прямому адресу, а не по ссылкам из подозрительных сообщений.

Командам безопасности следует оценить эту запись с точки зрения адресов электронной почты в доменах сотрудников. Корпоративные адреса, использованные в старых аккаунтах на форумах, в интернет-магазинах, финансовых сервисах или сообществах, могут пополнить списки целей злоумышленников.

В подобных инцидентах минимизация данных имеет решающее значение. Не следует собирать ненужные сведения профиля; неактивные аккаунты нужно удалять в соответствии с обоснованными правилами хранения. Доступ к чувствительным полям следует ограничивать, а операции экспорта данных, дополнительно контролировать.

Вместо паники пользователям следует привести аккаунты в порядок. Закрытие старых и забытых аккаунтов, отказ от ненужных регистраций, обновление адресов для восстановления доступа и включение уведомлений о входе в важные аккаунты обеспечивают долгосрочную защиту.

Уровень риска на этой странице определён как критический с учётом количества затронутых аккаунтов, вида сведений о паролях, возможности использования этих категорий данных для захвата аккаунтов и наличия в инциденте учётных данных, пригодных для повторного использования. Критический уровень не означает, что злоупотребление точно произошло, но указывает на необходимость быстрых действий со стороны пользователя.

Таким образом, эта запись о Mary Evans Picture Library описывает один инцидент утечки данных за август 2018 года, затронувший 34 708 аккаунтов и включавший поля с адресами электронной почты и паролями в открытом виде. Пользователям рекомендуется использовать уникальные пароли, включить двухэтапную проверку, проверить настройки безопасности электронной почты и следить за уведомлениями о подозрительных входах.

Поскольку в записи о Mary Evans Picture Library числовое значение, название и домен оцениваются совместно, неоднозначные пункты списков, распространяемых под тем же названием, не были перенесены на эту страницу. Запись, которую видит пользователь, ограничена подтверждённым доменом и периодом события.

Особенно важно сохранять простой и точный перечень категорий данных, поскольку добавление неподтверждённых полей искажает оценку риска пользователем. Поэтому утверждения о данных, отличных от адресов электронной почты и паролей в открытом виде, не представлены в этой записи как доказанные факты.

Старые регистрации, связанные с доменом www.maryevans.com, могли быть забыты. Если изменить пароль в забытом аккаунте невозможно, более реалистичная первоочередная задача, найти другие сервисы, где используется тот же пароль, и защитить их.

Когда имя пользователя, адрес электронной почты или номер телефона объединяют с данными из других утечек, злоумышленникам становится проще предположить интересы человека, его страну, сферу деятельности или то, на каких сервисах он регистрировался в прошлом. Поэтому даже небольшая на первый взгляд утечка создаёт больший риск в сочетании с другими данными.

Организациям следует регулярно включать тему использования рабочей электронной почты для личных регистраций сотрудников в обучение по информационной безопасности. Такие записи служат предупредительным сигналом и помогают оценить повторное использование паролей и присутствие корпоративных идентификаторов на личных платформах.

Если пользователь видит в этой записи свой адрес электронной почты, ему следует начать с самых важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и часто используемых аккаунтов интернет-магазинов.

Если аккаунт можно закрыть, удаление ненужных старых регистраций также будет полезным шагом. Для аккаунтов, которые нельзя закрыть, следует как минимум установить уникальный пароль, сократить сведения в профиле до необходимого минимума и включить уведомления о входе.