Naughty America Утечка данных

Подтвержденные поля данных включают даты рождения, адреса электронной почты, IP-адреса, пароли, имена пользователей и сведения об активности на сайте. Адреса электронной почты служат отправной точкой для адресных фишинговых сообщений. Если один и тот же псевдоним используется в разных сервисах, повышается риск того, что аккаунты одного человека удастся связать между собой. IP-адреса не позволяют напрямую установить физический адрес, однако могут дать представление о примерном местоположении, провайдере и характере подключений. Сведения об активности на сайте несут высокий риск для частной жизни из-за чувствительного характера самого факта регистрации.

Защита данных о паролях с помощью хеширования MD5 также является слабым местом. MD5, устаревший метод, позволяющий очень быстро вычислять хеши; он не считается современным стандартом хранения паролей. Вероятность взлома повышается, если пользователь выбрал короткий пароль, пароль с повторяющимися элементами, на основе словарных слов или с датой рождения. Если тот же пароль использовался в других аккаунтах, последствия этой утечки могут затронуть и другие сервисы: электронную почту, социальные сети, финансовые сервисы, игры или рабочие аккаунты.

Сопоставление источников подтверждает дату инцидента Naughty America (14 марта 2016 года, дату добавления) 24 апреля 2016 года, а также число затронутых аккаунтов: 1 398 630. Состав данных ограничен датами рождения, адресами электронной почты, IP-адресами, данными о паролях, именами пользователей и активностью на сайте. Номера телефонов, физические адреса, платежные карты, официальные документы, удостоверяющие личность, содержание личных сообщений и фотографии не входят в число подтвержденных полей для этого инцидента. Добавление неподтвержденных типов данных создает у пользователя ложное представление о риске.

Инцидент следует относить к категории чувствительных, поскольку сам факт регистрации может причинить вред частной жизни и репутации. Большое число записей повышает серьезность инцидента, но основной риск связан с сочетанием адреса электронной почты, пароля, имени пользователя и активности на сайте. Эти данные в совокупности могут использоваться для фишинга, попыток вымогательства, проверки возможности входа в аккаунты и связывания аккаунтов одного человека в разных сервисах. Поэтому описание инцидента должно быть одновременно сдержанным и ясным: масштаб доступа к данным следует представлять без преувеличений, а подтвержденные поля, указывать отдельно.

Наибольшему риску подвержены люди, которые используют пароль от своего аккаунта Naughty America и в других сервисах. Старый пароль может представлять опасность даже спустя годы, поскольку утекшие наборы данных долго переходят из рук в руки и повторно используются в новых попытках входа в аккаунты. Адресные сообщения могут выглядеть убедительнее для тех, кто использует один адрес электронной почты для работы, общения с семьей, социальных сетей или финансовых аккаунтов. Люди, использующие одно имя пользователя на разных площадках, также в большей степени подвержены риску объединения сведений об их личности в интернете.

Риск для частной жизни следует рассматривать отдельно. Если третьим лицам становится известно об аккаунте на сайте с контентом для взрослых, у некоторых пользователей могут возникнуть проблемы с репутацией, доверием в семье, рабочими отношениями или личной безопасностью. Сочетание сведений об активности на сайте, IP-адресе и дате рождения облегчает злоумышленнику подготовку персонализированных сообщений. Поэтому одной смены пароля недостаточно: пользователю также следует проверить безопасность электронной почты и сведения, по которым его можно идентифицировать в интернете.

Первый шаг, убедиться, что старый пароль от аккаунта Naughty America больше не используется ни в одном другом сервисе. Необходимо обновить пароли во всех аккаунтах, где используется тот же или похожий пароль. Приоритет следует отдать электронной почте, поскольку ссылки для восстановления аккаунтов и сообщения для сброса паролей обычно приходят именно туда. Для почтового аккаунта следует включить многофакторную аутентификацию, а также проверить адреса для восстановления доступа и историю входов.

Следует с осторожностью относиться к сообщениям с угрозами, шантажом, требованиями оплаты или предупреждениями об аккаунте, которые приходят на адрес электронной почты, связанный с инцидентом. Злоумышленники могут придать сообщению правдоподобный вид, используя такие детали, как название сайта, которым вы раньше пользовались, имя пользователя, регион по IP-адресу или дата рождения. Не отвечайте на такие сообщения, не открывайте вложения и не пытайтесь войти в аккаунт по ссылкам из них. При необходимости также проверьте списки почтовых правил, настройки пересылки и недавние сеансы.

В долгосрочной перспективе для каждого сервиса следует использовать уникальный и надежный пароль. Менеджер паролей помогает выявлять повторное использование старых паролей и безопасно хранить новые. Риск снижается, если адрес электронной почты для аккаунтов на сайтах чувствительного характера можно отделить от адреса для повседневной рабочей и семейной переписки. Отказ от использования одного и того же псевдонима в разных сообществах также уменьшает вероятность связывания аккаунтов одного человека.

Пользователям следует периодически проверять свои старые аккаунты, закрывать аккаунты, которыми они больше не пользуются, и сохранять строгие настройки конфиденциальности. При утечке таких сведений, как активность на сайте, мишенью могут стать не только данные для входа, но и личные интересы. Поэтому план безопасности не должен ограничиваться сменой паролей: защиту электронной почты, многофакторную аутентификацию, удаление старых аккаунтов и сокращение следов, позволяющих установить личность, следует рассматривать вместе.

Если вы видите результат Naughty America в LeakData, прежде всего обратите внимание на подтвержденные сведения об инциденте: 1 398 630 аккаунтов, дата инцидента: 14 марта 2016 года, адреса электронной почты, IP-адреса, даты рождения, имена пользователей, пароли и активность на сайте. Эти сведения требуют совместной оценки риска захвата аккаунтов и риска для частной жизни. В первую очередь следует прекратить повторно использовать старый пароль, усилить защиту почтового аккаунта и затруднить сопоставление сведений об одной и той же личности в разных сервисах.

Поскольку в этом инциденте не подтверждены поля с номерами телефонов, платежными картами, официальными документами, удостоверяющими личность, личными сообщениями и фотографиями, план действий не следует строить на их наличии. При этом данные о паролях и адресах электронной почты представляют несомненный риск, поэтому для всех связанных аккаунтов следует использовать уникальные пароли и многофакторную аутентификацию. Из-за чувствительного характера регистрации пользователю следует серьезно относиться к сообщениям с шантажом или угрозами, но избегать поспешных действий: оплаты, ответов и переходов по ссылкам.