Утечка данных MoDaCo в 2016 году

В этом инциденте подтверждено раскрытие следующих категорий данных: адресов электронной почты, IP-адресов, паролей и имён пользователей. Когда адрес электронной почты и имя пользователя встречаются вместе, возрастает риск связать человека с его профилями на разных форумах Android, в сообществах разработчиков устройств или в социальных сетях. IP-адреса могут дать ограниченное представление о приблизительном местоположении, откуда выполнялось подключение, и об обстоятельствах предыдущих сеансов. Поскольку, согласно имеющимся сведениям, поле пароля содержит хеши MD5 с солью, наличие паролей в открытом виде не подтверждено. Однако хеши на основе MD5 могут повышать риск подбора паролей для тех, кто не использует надёжные пароли.

В сообществах на форумах люди часто годами используют одно и то же имя пользователя. Поэтому запись MoDaCo не следует рассматривать только как сведения о старой учётной записи форума. Если пользователь использовал тот же адрес электронной почты и пароли, построенные по тому же шаблону, на форумах разработчиков Android, в почтовых аккаунтах, социальных сетях или интернет-магазинах, злоумышленники могут попытаться применить эти данные на других сервисах. У любителей мобильных технологий сведения из старых учётных записей форума также могут сочетаться с косвенной информацией о профиле: моделью устройства, предпочтениями в выборе ROM или сведениями о том, под каким именем человек известен как разработчик. Такое сочетание может сделать целевые сообщения более убедительными.

Подтверждённая дата события указана приблизительно: январь 2016 года. В системе событие отмечено условной датой в пределах этого года: 1 января 2016 года. Дата добавления записи и изменения источника: 20 сентября 2016 года. Общее число подтверждённых учётных записей составляет 879 703. Категории данных ограничены адресами электронной почты, IP-адресами, именами пользователей и хешами паролей MD5 с солью. Наличие в этой записи номера телефона, физического адреса, данных платёжной карты, даты рождения, настоящего имени или содержимого личных сообщений не подтверждено.

Правильное понимание объёма утечки помогает пользователю принять конкретные меры безопасности, не поддаваясь необоснованной панике. Обнаруженное совпадение не доказывает, что Android-устройство пользователя, его аккаунт разработчика или платёжные данные были скомпрометированы. Инцидент касается данных о подписках и учётных записях форума MoDaCo. Однако риск возрастает, если пароль от учётной записи форума используется и на других сервисах. Следует отказаться от использования паролей, построенных по одному шаблону, усилить защиту почтового аккаунта и проверить, как старый профиль на форуме связан с другими аккаунтами.

Наибольшему риску подвержены те, кто зарегистрировал учётную запись на форуме MoDaCo и продолжает использовать то же имя пользователя в сообществах разработчиков устройств Android или любителей мобильных технологий. Разработчики, любители ROM, активные участники сообществ по модификации устройств и люди, использующие один адрес электронной почты на разных форумах, подвергаются повышенному риску сопоставления профилей. IP-адрес и имя пользователя в сочетании с прошлой активностью на форуме могут косвенно указывать на технические интересы человека.

Пользователи, повторно использующие пароли, подвергаются дополнительному риску. Хеши MD5 с солью могут оставаться слабыми, особенно если пароли короткие и предсказуемые. Если тот же пароль использовался в почтовом аккаунте, социальных сетях, инструментах разработчика или аккаунтах интернет-магазинов, последствия старой утечки на форуме могут затронуть действующие аккаунты. Поддельные сообщения об Android или мобильных технологиях могут выглядеть более правдоподобно благодаря сведениям о прежнем участии в форуме и именам пользователей. Поэтому человеку, чьи данные совпали с записью, следует оценить как надёжность паролей, так и связь профиля на форуме с другими аккаунтами.

Пользователям, чьи учётные данные найдены в этой записи, больше не следует считать пароль от аккаунта MoDaCo безопасным. Если тот же или похожий пароль используется в других аккаунтах, для каждого сервиса нужно выбрать уникальный пароль. В первую очередь следует заняться почтовыми аккаунтами, аккаунтами разработчика, социальными сетями, форумами и сервисами, связанными с платежами. В аккаунтах, которые поддерживают многофакторную аутентификацию, её следует включить, завершить активные сеансы и проверить адрес электронной почты или номер телефона для восстановления доступа. Небольших изменений старого пароля недостаточно.

Следует осторожно относиться к сообщениям на форуме Android об обновлениях устройств, файлах кастомных прошивок (ROM), аккаунтах разработчика или безопасности аккаунтов. Сообщения нельзя считать заслуживающими доверия только потому, что они содержат настоящее имя пользователя или старый адрес электронной почты. Ссылки на загрузку файлов, поддельные страницы входа и запросы на подтверждение аккаунта следует проверять через независимый канал. Поскольку в наборе также есть IP-адреса, необходимо отдельно проверить любые неожиданные уведомления о входе из других регионов и сеансы с неизвестных устройств.

В долгосрочной перспективе отдельный адрес электронной почты и уникальный пароль для учётных записей на форумах и в технических сообществах обеспечивают хорошую защиту. Использовать одно имя пользователя на всех платформах удобно, но это повышает риск сопоставления профилей. Пользователям следует периодически проверять старые учётные записи на форумах Android, профили разработчика и участие в сообществах. Удаление части личных данных из неиспользуемых аккаунтов или закрытие таких аккаунтов уменьшает возможные последствия.

Менеджер паролей упрощает создание надёжных паролей для каждой учётной записи на форумах и технических сервисах. Для почтовых аккаунтов следует включить многофакторную аутентификацию и поддерживать актуальность каналов восстановления доступа. В сообществах, посвящённых мобильным технологиям, нужно также проявлять особую осторожность при загрузке файлов и переходе по ссылкам для входа. Поэтому следует настороженно относиться к ROM, инструментам или файлам для подтверждения аккаунта, доступным по неизвестным ссылкам. Данные из старых утечек на форумах могут использоваться для попыток входа с теми же паролями и для целевых сообщений даже спустя годы.

Совпадение с этой записью означает, что адрес электронной почты или связанная с ним учётная запись найдены среди подтверждённых учётных записей в наборе данных MoDaCo. Совпадение не доказывает, что в этом наборе есть номер телефона, физический адрес, платёжные данные или содержимое личных сообщений. Подтверждённые поля, адреса электронной почты, IP-адреса, имена пользователей и хеши паролей MD5 с солью. Пользователю следует учитывать это ограничение, прекратить повторное использование паролей и проверить свой старый профиль на форуме.

Первый шаг, определить, в каких аккаунтах использовались тот же адрес электронной почты и пароли, построенные по сходным шаблонам. Затем следует установить уникальные пароли для почтового аккаунта, учётных записей на форумах Android, аккаунтов разработчика и профилей в социальных сетях, включить многофакторную аутентификацию и проверить активные сеансы. Сообщения из сообщества Android об обновлениях устройств или безопасности аккаунтов следует проверять через независимый канал. Эта запись без преувеличений описывает подтверждённые поля данных и предлагает пользователю конкретные меры для снижения рисков, связанных с учётными записями форума, управлением паролями и сопоставлением профилей.