Утечка данных Mashable

Адреса электронной почты из записи об утечке Mashable могут использоваться для фишинговых сообщений под видом предупреждений о безопасности, уведомлений об аккаунте на медиаресурсе, продлении подписки или подключении к социальной сети. Сведения об имени, поле и неполной дате рождения создают впечатление, что эти сообщения адресованы конкретному человеку. IP-адреса и поля географического местоположения не раскрывают полный адрес, но могут дать представление о примерном районе, откуда пользователь подключается к сети, или о контексте его профиля. Ссылки на профили в социальных сетях, в свою очередь, могут помочь связать эти данные с другими сведениями о пользователе в интернете.

Токены аутентификации, та часть этой записи, которую следует трактовать с особой осторожностью. Согласно подтверждённым сведениям, срок действия токенов истёк, поэтому нельзя категорично утверждать, что текущий сеанс скомпрометирован. Тем не менее сведения о прежних токенах показывают, что функция входа через социальные сети могла быть под угрозой. Совместное использование ссылок на социальные профили и адресов электронной почты может повысить эффективность поддельных сообщений от службы поддержки, предупреждений о безопасности аккаунтов и персонализированных фишинговых попыток.

Подтверждённые сведения включают 1 414 677 уникальных адресов электронной почты, дату утечки (1 июня 2020 года, дату добавления записи) 10 ноября 2020 года, а также восемь типов данных: токены аутентификации, адреса электронной почты, пол, географическое местоположение, IP-адреса, имена, неполные даты рождения и профили в социальных сетях. Частичные сведения о дате рождения содержат только день и месяц; их не следует описывать как полную дату рождения. Пароли, номера телефонов, физические адреса, данные платёжных карт, банковских счетов и официальных удостоверений личности не указаны в записи как подтверждённые поля.

В отношении этой записи важно различать утечку данных и непосредственный захват аккаунта. Сведения о токенах с истёкшим сроком действия указывают на риск, связанный со старым сеансом в социальной сети или ссылкой для входа. Однако из этого нельзя делать вывод, что ключи текущих сеансов всё ещё пригодны для использования. Пользователю следует сообщать прежде всего о рисках сопоставления социальных профилей, целевого фишинга, утраты конфиденциальности, персонализированных поддельных сообщений с использованием имени и сведений о местоположении, а также злоупотребления адресом электронной почты.

Наибольшему риску подвержены пользователи, которые связали аккаунт Mashable с профилями в социальных сетях и используют один и тот же адрес электронной почты для нескольких аккаунтов на медиаресурсах или в социальных сетях. Пользователи с общедоступными ссылками на социальные профили могут стать целью поддельных уведомлений о репостах, поддельных уведомлений об авторских правах, уведомлений о подписках или сообщений о безопасности аккаунтов. Частичные сведения о дате рождения, имя и пол помогают сделать эти сообщения более персональными.

Риск сопоставления профилей выше для людей, чьи профили в социальных сетях доступны всем. IP-адрес и сведения о географическом местоположении сами по себе не раскрывают полный адрес, но могут дать представление о примерном районе нахождения пользователя или о том, как он обычно подключается к сети. Тем, кто использует рабочую электронную почту для входа через социальные сети, также следует проявлять повышенную осторожность: если сведения о личных аккаунтах на медиаресурсах связать с профессиональной деятельностью пользователя, поддельные деловые уведомления или атаки под видом сообщений от брендов могут стать более убедительными.

Если вы обнаружили совпадение в записи об утечке Mashable, сначала проверьте затронутый адрес электронной почты и связанные с ним аккаунты в социальных сетях. Хотя пароли не входят в подтверждённый состав данных, если вы использовали вход через социальные сети, проверьте разрешения приложений и активные сеансы в связанных аккаунтах. Включите двухфакторную аутентификацию для электронной почты, проверьте адреса для восстановления доступа и завершите неизвестные сеансы. Не отключайте предупреждения о безопасности в аккаунтах на медиаресурсах, в социальных сетях и сервисах подписки, где вы используете тот же адрес электронной почты.

Не переходите по ссылкам в сообщениях от имени Mashable или аккаунта на медиаресурсе; чтобы проверить аккаунт, самостоятельно откройте сайт по его доменному имени. Не отвечайте на сообщения с просьбой предоставить доступ к социальным сетям, коды восстановления, дополнительные сведения о безопасности или платёжные данные. Сообщения с такими персональными сведениями, как имя, неполная дата рождения или местоположение, могут выглядеть более убедительно. Поэтому даже наличие верных личных данных в сообщении не означает, что запрос заслуживает доверия.

Для долгосрочной защиты следует регулярно проверять аккаунты, используемые для входа через социальные сети. Пересматривайте список приложений, связанных с аккаунтами в социальных сетях, отзывайте разрешения у неиспользуемых приложений и поддерживайте отдельные настройки безопасности для аккаунтов на медиаресурсах. Основной адрес электронной почты можно использовать для критически важных аккаунтов, а для медиаресурсов и подписок, отдельный адрес, связанный с меньшими рисками. Такое разделение затрудняет распространение последствий одной утечки с медиаресурса на всю цифровую личность пользователя.

По возможности сократите объём ненужных сведений, видимых в профиле: имени, местоположения, дня рождения и социальных связей. Пользователям следует учитывать, что общедоступные профили в социальных сетях могут повышать риск целевых сообщений. Регулярные проверки аккаунтов, двухфакторная аутентификация, удаление разрешений для входа через социальные сети и безопасные привычки при работе с электронной почтой обеспечивают длительную защиту после подобных утечек. Даже если утечка произошла давно, тот же адрес электронной почты и ссылки на социальные профили могут использоваться в фишинговых кампаниях спустя годы.

Если вы обнаружили совпадение в утечке Mashable, сначала составьте список аккаунтов в социальных сетях и на медиаресурсах, связанных с затронутым адресом электронной почты. Затем проверьте в этих аккаунтах открытые сеансы, разрешения подключённых приложений, способы восстановления доступа и предупреждения о безопасности. Если тот же адрес электронной почты используется для рабочих или критически важных личных аккаунтов, убедитесь, что в них включена двухфакторная аутентификация, а сведения для восстановления доступа актуальны. Сокращение числа ссылок на ваши социальные профили снижает риск их сопоставления в будущем.

Эту запись не следует считать утечкой паролей, номеров телефонов, физических адресов или данных платёжных карт. Подтверждённый риск связан с сочетанием адреса электронной почты, имени, пола, неполной даты рождения, IP-адреса, географического местоположения, социального профиля и токенов с истёкшим сроком действия. Хотя утечка Mashable произошла в 2020 году, эти сведения по-прежнему могут использоваться в целевых сообщениях. Наиболее разумные действия, надёжно защитить электронную почту, пересмотреть разрешения для входа через социальные сети и с осторожностью относиться к поддельным уведомлениям от медиаресурсов, содержащим личные данные.