Утечка данных MobiFriends в 2020 году

В этом инциденте подтверждены следующие категории данных: даты рождения, адреса электронной почты, пол, пароли и имена пользователей. Номера телефонов, физические адреса, платежные карты, содержимое личных сообщений и сведения о точном местоположении не входят в перечень подтвержденных полей этой записи. Когда адрес электронной почты и имя пользователя встречаются вместе, возрастает риск сопоставления профиля с другими аккаунтами в социальных сетях. Пол и дата рождения дают дополнительную информацию о профиле пользователя приложения для знакомств. Для людей, использующих слабые пароли, хранение паролей в виде хешей MD5 повышает риск подбора паролей или попыток их использования на других сервисах.

Данные приложений для знакомств имеют особое значение с точки зрения конфиденциальности. Даже если пользователь создал аккаунт давно, сочетание адреса электронной почты, имени пользователя, пола и даты рождения может помочь установить его личность. Злоумышленники могут связываться с пользователем под видом сообщений о знакомствах, предупреждений о безопасности аккаунта, проверки профиля или закрытия старого аккаунта. Наличие хешей паролей дополнительно повышает риск, если в других аккаунтах используется тот же пароль или пароли, построенные по похожему шаблону. Поэтому при регистрации следует проявлять осторожность как в вопросах безопасности аккаунта, так и в вопросах защиты личной информации.

Подтвержденной датой события считается 6 января 2020 года, а датой добавления записи и изменения источника: 23 мая 2021 года. Количество уникальных адресов электронной почты составляет 3 512 952. Категории данных ограничены датой рождения, адресом электронной почты, полом, паролем и именем пользователя. Значения в поле пароля следует трактовать как хеши MD5. В этой записи номер телефона, физический адрес, платежная информация, личное сообщение, фотография, местоположение в реальном времени и документ, удостоверяющий личность, не входят в число подтвержденных категорий данных.

Правильное понимание объема данных важно для рекомендаций пользователю. Наличие совпадения не доказывает, что этот набор данных содержит всё содержимое профиля пользователя в приложении для знакомств или его личные сообщения. Тем не менее дата рождения, пол, имя пользователя, адрес электронной почты и хеши паролей в совокупности образуют достаточно чувствительный профиль. Использование приложения для знакомств имеет более серьезные последствия для конфиденциальности, чем наличие обычного аккаунта на форуме. Поэтому запись о регистрации следует пометить как содержащую чувствительные данные, а пользователю дать рекомендации как по защите паролей, так и по конфиденциальности профиля.

Наибольшему риску подвержены люди, которые создали аккаунт на MobiFriends и использовали тот же адрес электронной почты в других приложениях для знакомств или социальных сетях. У тех, кто использует одно и то же имя пользователя на разных платформах, выше риск сопоставления профилей. Дата рождения и пол могут помочь придать поддельным сообщениям вид персонализированных. Пользователи, забывшие о своих старых аккаунтах, также находятся в группе риска: шаблоны паролей, использовавшиеся много лет назад, могли сохраниться и на других сервисах.

Люди, которые повторно используют пароли, подвергаются дополнительному риску. Поскольку хеши MD5 не считаются надежными, слабые пароли легче подобрать. Если пользователь применял тот же пароль для электронной почты, социальных сетей, мессенджеров, покупок или финансовых аккаунтов, прежняя утечка MobiFriends может повлиять на безопасность действующих аккаунтов. Контекст приложения для знакомств также может использоваться для попыток поставить человека в неловкое положение, ложного романтического общения, угроз захвата аккаунта или сообщений с запросами личной информации. Поэтому при обнаружении совпадения следует проверить не только пароль, но и конфиденциальность общения и видимость профилей в социальных сетях.

Если вы обнаружили совпадение в этой записи, считайте пароль, который вы могли использовать в аккаунте MobiFriends, ненадежным. Если на других сервисах используется такой же или похожий пароль, выберите уникальный пароль для каждого аккаунта. В первую очередь следует защитить аккаунты электронной почты, социальных сетей, мессенджеров, приложений для знакомств и аккаунты, связанные с платежами. Включите многофакторную аутентификацию там, где она поддерживается, завершите активные сеансы и проверьте данные для восстановления доступа. Сохранить старый пароль, внеся в него небольшие изменения, недостаточно.

Осторожно относитесь к сообщениям, связанным с приложениями для знакомств или старыми аккаунтами. Нельзя считать сообщение надежным только потому, что в нем указаны настоящие адрес электронной почты, имя пользователя, дата рождения или пол. Не переходите по ссылкам в сообщениях о проверке профиля, закрытии аккаунта, уведомлениях о совпадении, предупреждениях о безопасности или угрозах, связанных с личными фотографиями. Для проверки вручную введите известный вам адрес сервиса. Не отправляйте деньги, не сообщайте коды подтверждения и не раскрывайте личную информацию в ответ на подозрительные сообщения.

В долгосрочной перспективе использование для приложений для знакомств и социальных приложений отдельного адреса электронной почты, отличного от адреса основного аккаунта, снижает риски для конфиденциальности. Одно и то же имя пользователя на всех платформах может быть удобным, но повышает риск сопоставления профилей. Пользователям следует периодически проверять старые аккаунты в приложениях для знакомств, сокращать объем видимой информации в профилях, которыми они больше не пользуются, и по возможности закрывать такие аккаунты. Дата рождения, пол и имя пользователя могут казаться малозначительными сведениями, но в сочетании с разными наборами данных они могут помочь установить личность человека.

Забота о безопасности паролей должна стать постоянной привычкой. Менеджер паролей упрощает создание уникальных паролей для каждого аккаунта в приложениях для знакомств и социальных сетях. Многофакторная аутентификация в аккаунте электронной почты должна оставаться включенной, способы восстановления доступа, актуальными, а неожиданные уведомления о входе не следует оставлять без внимания. Утечки из приложений для знакомств могут затрагивать конфиденциальность независимо от того, включают ли они финансовые данные. Поэтому стратегия безопасности не должна ограничиваться сменой пароля: следует также регулярно проверять видимость профилей, связи в социальных сетях и каналы общения.

Совпадение в этой записи означает, что адрес электронной почты входит в число подтвержденных адресов в наборе данных MobiFriends. Оно не доказывает, что в этом наборе данных присутствуют номер телефона, физический адрес, платежная карта, личное сообщение или фотография. Подтвержденные поля, дата рождения, адрес электронной почты, пол, хеши паролей MD5 и имена пользователей. Правильно понимая эти ограничения, пользователь должен как отказаться от повторного использования паролей, так и оценить риски для конфиденциальности с учетом специфики приложения для знакомств.

Первый шаг, определить аккаунты, в которых используются тот же адрес электронной почты и похожие шаблоны паролей. Затем следует установить уникальные пароли для электронной почты, социальных сетей, приложений для знакомств и мессенджеров, включить многофакторную аутентификацию и проверить активные сеансы. Сообщения о старых аккаунтах в приложениях для знакомств, связанные с проверкой профиля или предупреждениями о безопасности, следует проверять через отдельный канал. Эта запись без преувеличений описывает подтвержденные поля данных и предлагает пользователю практические меры для защиты паролей, конфиденциальности профиля и снижения рисков социальной инженерии.