Утечка данных MindJolt в 2019 году

Подтверждённые типы данных, даты рождения, адреса электронной почты и имена. Адрес электронной почты может использоваться для связи и восстановления доступа к аккаунту, а имя и дата рождения, облегчать установление связи между разными публичными профилями одного человека. Вместе эти три поля могут помочь создавать адресные сообщения, которые выглядят как уведомления об игровой награде, проверке возраста, поддержке аккаунта или участии в сервисе.

Дата рождения, постоянная характеристика человека, которую могут многократно использовать в длительных попытках целевого воздействия. Её наличие не означает, что документ, удостоверяющий личность, физический адрес или номер телефона тоже стали доступны. Типы данных характеризуют личные риски, но не гарантируют, что при каждом совпадении присутствуют все поля.

Отсутствие паролей среди типов данных означает, что этот инцидент не следует рассматривать как прямую утечку паролей. Тем не менее адрес электронной почты в сочетании с именем и датой рождения можно сопоставить со сведениями из более ранних инцидентов, чтобы сообщения о сбросе пароля или аутентификации выглядели правдоподобно. Риск связан не столько с отдельным полем, сколько с личным контекстом, который эти поля создают вместе.

Дата события, принятая для этой страницы, (18 марта 2019 года, а количество записей) 28 364 826. Это число отражает подтверждённый охват адресов электронной почты, а не общее количество всех пользователей платформы, активных игроков или участников игрового сообщества какой-либо страны. Количество записей нельзя считать количеством отдельных людей, поскольку у одного человека может быть несколько регистраций или адресов электронной почты.

MindJolt относится к сервисам онлайн-игр. Инцидент связан с этим сервисом и не распространяется автоматически на другие игровые сайты, издателей или социальные платформы. Наличие адреса электронной почты в другом инциденте не расширяет типы данных или охват этого инцидента. Совпадение не доказывает, что были получены сведения о конкретной игре, внутриигровой покупке или списке друзей.

Подтверждённые поля не позволяют установить способ проникновения и не подтверждают наличие сведений о платёжных картах, токенов сессий, номеров телефонов или паролей. Без надёжных доказательств такие сведения нельзя представлять как факты. Дата обозначает период, связанный с инцидентом; сама по себе она не указывает на последний вход пользователя, момент первого появления данных в интернете или текущее состояние аккаунта.

Если вы используете один и тот же адрес электронной почты в играх, социальных сетях и почтовых аккаунтах, вам стоит быть особенно внимательными. Злоумышленник может отправить сообщение, похожее на уведомление об игровой награде или проверке, предполагая, что тот же почтовый ящик используется для других аккаунтов. Наличие имени или даты рождения в сообщении не доказывает, что его отправитель, тот, за кого себя выдаёт.

Если ваша дата рождения и настоящее имя видны в профиле или социальных сетях, о вас может быть доступно больше контекстных сведений. С осторожностью относитесь к сообщениям о проверке возраста, детских аккаунтах, согласии родителей или наградах ко дню рождения. Эта запись не содержит номеров телефонов или физических адресов, поэтому было бы неверно утверждать, что для каждого человека возможно детально спланированное воздействие вне интернета.

Те, кто больше не пользуется старыми игровыми аккаунтами, также не полностью защищены от риска. Адрес электронной почты, указанный при давней регистрации, всё ещё может использоваться для восстановления доступа к другому сервису. Регулярно проверяйте настройки восстановления аккаунта, незнакомые сессии и правила пересылки в старых почтовых ящиках.

Для начала убедитесь, что пароль почтового аккаунта уникален и включена многофакторная аутентификация. Поскольку пароли не входят в число типов данных этого инцидента, одно лишь совпадение не должно приводить к выводу, что все пароли были раскрыты. Почтовый аккаунт по-прежнему используется для восстановления доступа к другим сервисам, поэтому его безопасность стоит проверить без промедления.

Внимательно проверяйте неожиданные электронные письма и текстовые сообщения, представленные как сообщения от MindJolt, игровой поддержки или об игровой награде. Прежде чем открыть ссылку, отдельно проверьте домен отправителя, запрашиваемое действие и фактический адрес страницы входа. Чтобы проверить подозрительное уведомление, перейдите напрямую на известный вам официальный адрес сервиса, а не по ссылке в сообщении.

Если в настройках аккаунта отображается незнакомое устройство, сессия, адрес электронной почты для восстановления или подключённое приложение, отзовите соответствующий доступ. Оставляйте уведомления безопасности включёнными в важных аккаунтах, использующих тот же адрес электронной почты. При появлении подозрительной активности обращайтесь в службу поддержки соответствующего сервиса по официальному каналу связи и никогда не передавайте одноразовые коды, пароли или документы, удостоверяющие личность, отправителю, который связался с вами без вашего запроса.

Использование длинного уникального пароля для каждого сервиса уменьшает последующий ущерб от давних утечек в игровых сервисах. Менеджер паролей поможет хранить разные надёжные пароли. Если доступна многофакторная аутентификация, предпочтительнее использовать приложение-аутентификатор или аппаратный ключ. Коды в текстовых сообщениях обеспечивают дополнительную защиту, но не защищают полностью от мошенничества, нацеленного на конкретного человека.

Регулярно проверяйте настройки конфиденциальности игровых профилей и профилей в социальных сетях. Публикуйте такие сведения, как дата рождения, настоящее имя, список друзей или игровые достижения, только при необходимости. Чем реже вы используете одно и то же имя пользователя и одни и те же сведения профиля в разных сообществах, тем сложнее сопоставить публичную информацию. Удаление ненужных личных сведений из старых аккаунтов даёт долгосрочный эффект.

Поддерживайте актуальность данных для восстановления аккаунтов. Дополнительные адреса электронной почты, номера телефонов, подключённые устройства и сессии нужно периодически проверять. Действуйте без промедления, если обнаружите неизвестный вход, правило пересылки или изменение настроек безопасности. Такие регулярные проверки полезны не только людям, чьи адреса найдены в данных инцидента MindJolt, но и всем пользователям онлайн-сервисов.

Воспользуйтесь проверкой на этой странице, чтобы узнать, найден ли ваш адрес электронной почты в данных инцидента MindJolt. Совпадение указывает, что адрес входит в подтверждённый охват; оно не доказывает, что пароль стал доступен, что ваша строка содержала все типы данных или что действующий аккаунт был скомпрометирован. Рассматривайте результат как сигнал о личном риске, связанном с безопасностью почты и неожиданными обращениями.

Если совпадения нет, всё равно может быть полезно проверить старые адреса электронной почты, дополнительные регистрации и игровые аккаунты, которыми вы больше не пользуетесь. Отсутствие совпадения не гарантирует, что личных данных нет где-либо ещё в интернете. Уникальные пароли, многофакторная аутентификация, регулярная проверка аккаунтов и независимая проверка подозрительных сообщений остаются самыми надёжными мерами защиты.