Утечка данных Mathway в 2020 году

В основной записи перечислены сведения об устройствах, адреса электронной почты, имена, пароли и профили в социальных сетях. Проданный набор данных также содержал имена и идентификаторы Google и Facebook. Расследование компании подтвердило получение адресов электронной почты, используемых для входа, и хешей паролей с солью; пароли в открытом виде получены не были.

Компания заявила, что у нее нет оснований полагать, что утечка затронула данные кредитных карт или другие персональные данные, и что платежные данные для оплаты подписок хранились в отдельной системе. Номера телефонов, почтовые адреса, банковские реквизиты и документы, удостоверяющие личность, не относятся к категориям данных, наличие которых подтверждено для этой записи.

В основной записи датой утечки указано 13 января 2020 года. После того как в мае 2020 года данные выставили на продажу, компания привлекла фирму, специализирующуюся на информационной безопасности, 15 мая подтвердила несанкционированное получение данных и обязала пользователей, входивших в аккаунт после 22 мая, сбросить пароли. В публичных материалах не раскрывался точный технический способ проникновения, поэтому сведения о конкретной уязвимости или злоумышленнике не приводятся как установленные факты.

Наибольшему риску подвержены те, кто повторно использовал пароль от Mathway в аккаунтах образовательных сервисов, электронной почты, социальных сетей или рабочих систем. Адреса электронной почты, имена и идентификаторы связанных профилей в социальных сетях могут использоваться для целевого фишинга, а сведения об устройствах, делать поддельные уведомления о безопасности более убедительными. Хеши паролей с солью защищены лучше, чем пароли в открытом виде, но слабые пароли остаются уязвимыми для подбора без обращения к сервису.

Смените прежний пароль Mathway, а также пароли всех аккаунтов, где использовался такой же или похожий пароль. Используйте уникальный пароль для каждого сервиса, в первую очередь защитите аккаунт электронной почты и включите двухэтапную проверку там, где она поддерживается. Проверяйте подлинность сообщений о сбросе пароля или подписке, открывая сайт Mathway напрямую, а не переходя по ссылкам.

Используйте менеджер паролей, чтобы создавать отдельный пароль для каждого аккаунта, и не смешивайте без необходимости учебные, рабочие и личные адреса электронной почты при использовании разных сервисов. Регулярно проверяйте старые аккаунты образовательных сервисов, закрывайте те, которыми больше не пользуетесь, и следите за актуальностью привязок для входа через социальные сети и способов восстановления доступа.

Чтобы проверить свои данные по этой записи об утечке, укажите адрес электронной почты, который вы использовали в Mathway. Совпадение означает, что в наборе данных могут присутствовать сведения об устройстве, адрес электронной почты, имя, хеш пароля или идентификатор профиля в социальной сети; это не означает, что утечка затронула вашу кредитную карту. Если проверка выявит совпадение, прекратите повторно использовать пароли и проверьте сеансы входа в аккаунт электронной почты и настройки восстановления доступа.