Утечка данных MyHeritage

Подтверждённые категории данных в наборе MyHeritage, адреса электронной почты и пароли. Поле пароля содержит хеши SHA-1 с солью. Адреса электронной почты могут использоваться для целевого фишинга, сопоставления аккаунтов, уведомлений о старых аккаунтах и мошенничества под видом сброса пароля. Хеши паролей, в свою очередь, создают дополнительные риски, особенно при слабых паролях и их повторном использовании.

В рамках этого инцидента пароли в открытом виде, платёжные карты, номера телефонов, физические адреса, документы, удостоверяющие личность, ДНК-профили и содержимое семейных деревьев не следует считать данными, утечка которых подтверждена. Тем не менее, если адрес электронной почты и поле пароля обнаружены вместе, злоумышленники могут попытаться использовать ту же комбинацию для входа в электронную почту, социальные сети, облачные хранилища, интернет-магазины, сервисы семейной истории и рабочие аккаунты.

В записи MyHeritage датой утечки должно оставаться 26 октября 2017 года, датой добавления записи (20 февраля 2019 года, а числом затронутых аккаунтов) 91 991 358. В заявлении компании поясняется, что файл содержал адреса электронной почты и хешированные пароли пользователей, создавших аккаунт MyHeritage; файл был обнаружен на частном сервере вне компании.

При описании масштаба инцидента не следует представлять семейные деревья, данные ДНК, платёжную информацию, кредитные карты, документы, удостоверяющие личность, номера телефонов или физические адреса как категории данных, утечка которых точно установлена. Компания сообщила, что платёжная информация хранится у сторонних платёжных провайдеров, а семейные деревья и данные ДНК, в отдельных системах; свидетельств несанкционированного доступа к этим системам нет. Поэтому запись MyHeritage следует рассматривать не как утечку конфиденциальных генеалогических данных, а как масштабный риск, связанный с идентификаторами аккаунтов и повторным использованием паролей.

Основную группу риска составляют пользователи, создавшие аккаунт MyHeritage не позднее 26 октября 2017 года. Повышенному риску подвержены те, кто использует тот же пароль для электронной почты, социальных сетей, облачных хранилищ, интернет-магазинов, генеалогических сервисов или рабочего аккаунта. Даже если о старых аккаунтах забыли, риск сохраняется, пока тот же пароль действует на других сервисах.

Пользователям, особенно восприимчивым к сообщениям о семейных деревьях, семейной истории или результатах анализа ДНК, также следует остерегаться целевого фишинга. Если злоумышленники знают о существовании настоящего аккаунта MyHeritage, они могут связаться с пользователем под предлогом родственных связей, предупреждений о безопасности, старых подписок, фотоархивов или найденных совпадений с родственниками. Для тех, кто использует корпоративную электронную почту, риск может также включать попытки подбора пароля к рабочему аккаунту.

Пользователям, чьи данные найдены в наборе MyHeritage, следует сменить пароль в аккаунте MyHeritage и во всех аккаунтах, где используется тот же пароль. В первую очередь это касается электронной почты, социальных сетей, облачных хранилищ, интернет-магазинов, платёжных сервисов, сервисов семейной истории и рабочих аккаунтов. В качестве новых паролей следует выбирать длинные и уникальные пароли, сохранённые в менеджере паролей.

На всех основных аккаунтах следует включить двухфакторную аутентификацию, проверить активные сеансы и подключённые устройства и завершить незнакомые сеансы. Если вы получили сообщение о семейных деревьях, результатах анализа ДНК, найденных родственниках или безопасности старого аккаунта, прежде чем переходить по какой-либо ссылке, войдите в сервис через его известный вам веб-адрес или официальное приложение. Не передавайте одноразовые коды, пароли аккаунтов или ссылки для восстановления доступа ни в одном разговоре со службой поддержки.

В долгосрочной перспективе основа защиты, уникальный пароль для каждого сервиса, менеджер паролей и двухфакторная аутентификация. Если годами использовать одну и ту же комбинацию электронной почты и пароля на сервисах с выраженным личным контекстом, таких как сервисы семейной истории и фотоархивы, злоумышленникам будет проще пробовать данные из старых утечек для входа в новые аккаунты. Для критически важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или псевдонима.

Пользователям следует регулярно проверять старые аккаунты в сервисах семейной истории, закрывать те, которые больше не нужны, и поддерживать актуальность адресов электронной почты для восстановления доступа и уведомлений о безопасности. При утечке адреса электронной почты и хеша пароля риск не ограничивается одним сайтом: необходимо отказаться от повторного использования паролей и сохранять бдительность в отношении целевых фишинговых сообщений в долгосрочной перспективе.

Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в наборе данных MyHeritage. Положительный результат означает, что адрес присутствует в этом наборе и при оценке риска следует учитывать подтверждённые поля данных. Этот результат не доказывает утечку данных ДНК, семейных деревьев, платёжных карт или документов, удостоверяющих личность; защитные меры следует планировать с учётом рисков для электронной почты и паролей.

Отрицательный результат означает лишь, что в наборе данных MyHeritage совпадение не найдено; он не исключает присутствия адреса в других утечках данных. Пользователям с положительным результатом следует сбросить пароль, включить двухфакторную аутентификацию, проверить старые сеансы и через отдельный канал проверить подлинность сообщений о безопасности, связанных с генеалогией или семейной историей.