Утечка данных MemeChat в 2022 году

Хотя перечень подтвержденных категорий данных может показаться ограниченным, сочетание адреса электронной почты и имени пользователя может иметь серьезные последствия для безопасности. Адрес электронной почты можно использовать для поиска аккаунтов пользователя в других сервисах, отправки адресных сообщений или сопоставления со старыми утечками данных. Имя пользователя, в свою очередь, может помочь найти аккаунты с тем же псевдонимом в социальных сетях, играх, на форумах или платформах для авторов контента. В таком сервисе, как MemeChat, ориентированном на контент и сообщества, связь имени пользователя с доступными публике сведениями о его владельце повышает риск сопоставления профилей.

Поскольку наличие паролей в этой записи не подтверждено, не следует вызывать у пользователя необоснованную тревогу. Тем не менее пользователи, чьи адреса электронной почты попали в утечку, могут получать адресные сообщения: фишинговые письма, поддельные уведомления о наградах, сообщения о кампаниях для авторов контента, запросы на подтверждение аккаунта или мошеннические предложения о сотрудничестве. Существует и репутационный риск, особенно для тех, кто создает контент и использует одно имя пользователя в разных социальных сетях. Злоумышленник может попытаться получить доступ к настоящим профилям человека в социальных сетях, создать поддельные аккаунты или обмануть его подписчиков, используя раскрытые адрес электронной почты и имя пользователя.

При оценке подтвержденного объема следует учитывать доменное имя MemeChat, дату утечки (1 июня 2022 года, дату добавления записи) 29 октября 2023 года, 4 348 570 уникальных адресов электронной почты и две категории данных. Категории данных ограничены адресами электронной почты и именами пользователей. В некоторых записях указано общее число строк, около 7,4 миллиона. Оно может превышать число уникальных пользователей из-за дубликатов или дополнительных строк в наборе данных. В LeakData основной риск, показываемый пользователю, следует определять на основании совпадений уникальных адресов электронной почты и имен пользователей.

В эту запись не следует добавлять пароли, IP-адреса, полные имена, номера телефонов, адреса, даты рождения, содержимое сообщений или платежную информацию. Надежные общедоступные сведения о технической причине ограничены: неясно, был ли это установленный внутренний инцидент безопасности или ошибка настройки хранилища данных. Поэтому в объяснении для пользователя не следует придумывать конкретный способ атаки; основное воздействие нужно описывать исходя из двух раскрытых полей данных. Что касается деятельности компании, актуальные сведения в ее бизнес-профилях указывают на интернет-публикации с акцентом на мемы и социальный контент и на то, что компания базируется в Индии.

Наибольшему риску подвергаются люди, которые используют для аккаунта MemeChat тот же адрес электронной почты, что и для аккаунтов в социальных сетях, играх, на форумах, платформах для авторов контента и сотрудничества. Аккаунты людей, использующих одно и то же имя пользователя на нескольких платформах, легче связать друг с другом. Это особенно важно для авторов контента с аудиторией, администраторов страниц с мемами и людей, которые общаются с брендами. Раскрытый адрес электронной почты может стать инструментом для адресной рассылки поддельных предложений о договорах с брендами, уведомлений об авторских правах, платежах или необходимости подтвердить аккаунт.

В зоне риска также находятся молодые пользователи и участники сообществ, которые часто пользуются мобильными приложениями. Они нередко регистрируются во многих социальных приложениях с одним адресом электронной почты и могут быть склонны быстро подтверждать уведомления, связанные с безопасностью. Сопоставив адрес электронной почты с именем пользователя, можно понять, в каких сообществах, связанных с контентом, человек активен. Эти сведения сами по себе не означают захвата аккаунта, но могут дать достаточно контекста для адресного фишинга, спама, создания профилей от чужого имени и поддельных сообщений от службы поддержки.

Пользователям, которые видят совпадение с данными из утечки MemeChat, прежде всего следует защитить свои почтовые аккаунты. Пароль от почты должен быть уникальным, двухфакторная аутентификация (включена, а неизвестные сеансы) завершены. Поскольку наличие паролей в этой записи не подтверждено, не следует считать, что все пароли попали в утечку. Однако стоит проверить уведомления о безопасности важных аккаунтов, для которых используется тот же адрес электронной почты. Следует осторожно относиться к сообщениям со ссылками, которые якобы отправлены MemeChat или похожими социальными приложениями.

Второй шаг, проверить, где повторно используется то же имя пользователя. Следует пересмотреть сведения в профилях социальных сетей, игр, форумов и платформ для авторов контента, созданных с этим именем, ограничить видимость адреса электронной почты там, где она не нужна, и остерегаться поддельных сообщений от службы поддержки. Не следует отвечать на письма о сотрудничестве с брендами, монетизации, наградах, жалобах на нарушение авторских прав или угрозах закрытия аккаунта без проверки через официальные каналы. Если сообщение со ссылкой предлагает заполнить форму входа, нужно открыть соответствующий сервис напрямую, введя его адрес в адресной строке браузера.

Этот инцидент показывает, что даже без утечки пароля сочетание адреса электронной почты и имени пользователя может быть использовано во вред. Пользователям стоит учитывать, какие аккаунты можно связать между собой, если они используют один псевдоним в разных социальных сервисах. Отдельный контактный адрес для деятельности автора контента, отсутствие личного адреса электронной почты в публичном профиле и проверка запросов на сотрудничество через отдельный канал снижают риск в долгосрочной перспективе. Менеджер паролей и двухфакторная аутентификация, важнейшие меры, позволяющие предотвратить цепочку компрометаций через почтовый аккаунт.

Для поставщиков услуг важен принцип минимизации данных. Приложения для сообществ и обмена контентом не должны без необходимости создавать копии даже таких, на первый взгляд, простых полей, как адрес электронной почты и имя пользователя. Следует ограничивать права доступа и регулярно проверять, не доступны ли списки данных в системах, открытых извне. Уведомления для пользователей должны быть понятными: нужно ясно объяснять, какие поля данных затронуты, какие не затронуты и какие действия следует предпринять. Создавать ложное впечатление об утечке паролей столь же недопустимо, как и давать недостаточные предупреждения.

Если вы видите в LeakData совпадение с данными из утечки MemeChat, рассматривайте его как совпадение с утечкой 2022 года на платформе социального контента, затронувшей адреса электронной почты и имена пользователей. Совпадение не означает, что ваш пароль содержится в этой записи. В первую очередь защитите свой почтовый аккаунт, проверьте профили в социальных сетях с тем же именем пользователя и остерегайтесь поддельных писем с запросами на подтверждение. Если ваш аккаунт MemeChat по-прежнему активен, проверьте его настройки, привязанный адрес электронной почты и видимые сведения профиля.

Самое практичное действие в связи с этой записью, проверить безопасность своего адреса электронной почты. Используйте надежный уникальный пароль для почтового аккаунта, включите двухфакторную аутентификацию и проверьте способы восстановления доступа. На платформах, где вы используете то же имя пользователя, поищите поддельные профили и оцените риск того, что кто-то может выдать себя за вас. Если вы получите подозрительное предложение от бренда, уведомление о возможности заработка, предупреждение об авторских правах или сообщение о закрытии аккаунта, проверьте его через официальные каналы, не переходя по ссылке. Организациям также необходимо следить, чтобы сотрудники не путали адреса электронной почты, используемые в личных социальных приложениях, с рабочими аккаунтами, и регулярно обучать сотрудников распознавать фишинг по электронной почте.