Muslim Match Утечка данных

В этой записи подтверждено наличие следующих типов данных: имена пользователей, адреса электронной почты, IP-адреса, географическое местоположение, статусы пользователей, журналы чатов, личные сообщения и поля с паролями. Адрес электронной почты и имя пользователя могут помочь связать аккаунт с личностью человека на других платформах. IP-адрес и сведения о местоположении дают дополнительную информацию злоумышленникам, которые хотят определить примерный район пребывания пользователя или его привычки при входе в аккаунт. Наиболее серьёзный риск для конфиденциальности связан с личными сообщениями и журналами чатов: они могут содержать интимные подробности о поиске отношений, личных предпочтениях, семейном положении, религиозных или социальных ожиданиях. Подтверждённое хранение паролей с использованием MD5 также повышает риск захвата аккаунта. Если тот же пароль использовался в других аккаунтах, злоумышленники могут предпринять попытки входа в электронную почту, социальные сети или рабочие аккаунты.

Подтверждённую дату инцидента следует указывать как 24 июня 2016 года, дату добавления записи (как 29 июня 2016 года, а число затронутых аккаунтов) как 149 830. В других сообщениях упоминаются примерно 150 000 профилей и сотни тысяч личных сообщений. Эти сведения согласуются с масштабом утечки, однако пользователю в качестве основного показателя отображается только подтверждённое число: 149 830 аккаунтов. Категории данных включают журналы чатов, адреса электронной почты, геолокационные данные, IP-адреса, пароли, личные сообщения, статусы пользователей и имена пользователей. Наличие полей с данными платёжных карт, банковских счетов, удостоверений личности или физическими адресами в этой записи не подтверждено, поэтому такие поля не включены. Запись классифицирована как утечка чувствительных данных, поскольку сам факт присутствия пользователя на этой платформе или ознакомление третьих лиц с его личной перепиской могут иметь последствия для его личной жизни.

В группу наибольшего риска входят люди, у которых есть аккаунт Muslim Match, которые используют настоящее имя или узнаваемое имя пользователя, долгое время сохраняют один и тот же адрес электронной почты и повторно используют свой пароль в других сервисах. Личные сообщения, которыми пользователи обменивались в поисках партнёра для брака или отношений, могут стать причиной давления со стороны семьи, круга общения или коллег. Такие поля, как местоположение, IP-адрес и статус пользователя, могут помочь злоумышленнику подготовить более персонализированные фишинговые сообщения. Пользователи, для которых религиозные или культурные обстоятельства особенно чувствительны, могут стать целью сообщений о якобы предстоящем закрытии аккаунта, удалении данных, защите репутации или шантаже. Для тех, кто зарегистрировался с корпоративной электронной почтой, риск может распространяться и на рабочий аккаунт. Если старый пароль от платформы повторно используется в рабочих системах, последствия для безопасности аккаунтов становятся серьёзнее.

Пользователю, для которого обнаружено совпадение с этой записью, следует прежде всего сменить старый пароль от аккаунта Muslim Match и пароли всех аккаунтов, где используется такой же или похожий пароль. В первую очередь нужно проверить аккаунты электронной почты, социальных сетей, облачных хранилищ, мессенджеров, сервисов для покупок и рабочих систем. Новые пароли должны быть уникальными, длинными и созданными с помощью менеджера паролей. Двухфакторную аутентификацию следует включить во всех аккаунтах, которые её поддерживают. К старым личным сообщениям, электронным письмам, сообщениям в социальных сетях и SMS с упоминанием названия платформы следует относиться с подозрением. Не следует отвечать на сообщения с шантажом, требованиями платы за удаление данных или закрытие аккаунта либо угрозами распространить фотографии. Не открывайте ссылки, не скачивайте вложения и не передавайте коды подтверждения или платёжные данные.

Этот инцидент показывает, что аккаунты на платформах для знакомств и поиска партнёра связаны с высоким риском для конфиденциальности. На таких сервисах пользователям следует использовать отдельный или замаскированный адрес электронной почты вместо основного, выбирать уникальный пароль для каждой платформы и сделать двухфакторную защиту стандартной практикой везде, где это возможно. Старые неиспользуемые аккаунты следует закрыть или хотя бы сменить их пароли. Если имена пользователей, адреса электронной почты и сведения профиля в разных сервисах полностью совпадают, сопоставить профили становится проще. В аккаунтах, где особенно важна конфиденциальность, эти сведения должны различаться. Если организации обнаруживают адреса электронной почты сотрудников в подобных утечках чувствительных данных, им следует выстроить процесс обеспечения безопасности, основанный на поддержке, а не на наказании, и включить риски вымогательства и адресного фишинга в план реагирования на инциденты.

Совпадение с записью Muslim Match указывает на то, что соответствующий адрес электронной почты может присутствовать среди чувствительных данных платформы для поиска партнёра за 2016 год. Совпадение не доказывает, что данные платёжной карты или удостоверения личности были раскрыты. Основной риск состоит в том, что личные сообщения, журналы чатов, IP-адреса, сведения о местоположении и хеши паролей могут совместно использоваться для адресной травли или попыток захвата аккаунтов. Пользователю следует составить список важных аккаунтов, связанных с тем же адресом электронной почты, отказаться от старых и повторно используемых паролей, расширить использование двухфакторной аутентификации и осторожно относиться к угрозам с отсылками к личным сообщениям. Организациям рекомендуется рассматривать эту запись как источник высокого риска для конфиденциальности из-за содержащихся в ней чувствительных данных за 2016 год и провести отдельную проверку безопасности на предмет повторного использования паролей.