Список учётных данных Naz

Основной риск в этой ситуации связан с тем, что адрес электронной почты и пароль находятся в одной строке или в одном контексте. Пары с паролями в открытом виде представляют более непосредственную угрозу, чем хеши паролей: злоумышленник может пробовать те же данные на разных сервисах, не тратя время на взлом хеша. В наборе данных некоторые строки связаны с названием конкретного сервиса, а другие содержат только пару учётных данных. Из-за такого смешанного состава пользователи не всегда могут определить, какой аккаунт был первоначальным источником. Для людей, повторно использующих пароли, риск очень высок; для тех, кто использует уникальные пароли, на первый план выходят фишинг и сообщения о сбросе пароля, нацеленные на тот же адрес электронной почты.

Датой утечки указан сентябрь 2023 года, а датой добавления записи: 17 января 2024 года. Основной объём, отражённый в LeakData, 70 840 771 уникальный адрес электронной почты. Подтверждённые категории данных, адреса электронной почты и пароли; почтовые адреса, номера телефонов, данные платёжных карт и документов, удостоверяющих личность, не входят в число подтверждённых категорий этой поисковой записи. Поскольку набор данных не связан с одним доменным именем, сайт компании или национальный домен не указан как обозначение конкретной организации. Это важное различие: инцидент следует рассматривать как крупную коллекцию пар учётных данных из разных источников, а не как взлом системы определённого бренда. Результат поиска показывает, входит ли адрес электронной почты пользователя в эту коллекцию.

Наибольшему риску подвержены люди, которые используют один пароль на нескольких сервисах, долго не меняют старые пароли, не пользуются менеджером паролей и не включают многофакторную аутентификацию. Те, кто использует рабочую электронную почту для личных сервисов или регистрирует с одним и тем же адресом аккаунты в социальных сетях, игровых и торговых сервисах, облачных хранилищах, почтовых и финансовых сервисах, подвергаются ещё большему риску. Наличие адреса электронной почты в наборе данных не позволяет однозначно определить сервис, ставший первоначальным источником; однако оно указывает на то, что по меньшей мере один из паролей, когда-либо связанных с этим адресом, мог оказаться в руках злоумышленников. Для пользователей корпоративного домена этот риск также может распространяться на попытки входа в рабочие аккаунты и поддельные уведомления о безопасности.

Пользователям, обнаружившим совпадение, следует в первую очередь защитить наиболее важные сервисы: электронную почту, хранилища менеджеров паролей, финансовые и рабочие аккаунты. Пароли необходимо сменить во всех аккаунтах, где используется тот же или похожий пароль. Для каждого сервиса следует выбрать уникальный длинный пароль и по возможности включить многофакторную аутентификацию. Сообщения о сбросе пароля, предупреждения о безопасности, уведомления о блокировке аккаунта и неожиданном входе следует проверять через официальный сайт, не переходя по ссылкам в сообщениях. Старые пароли, сохранённые в блокнотах, записях браузера или электронных письмах, следует удалить. Корпоративным пользователям следует сообщить службе безопасности, если обнаружено совпадение для адреса в рабочем домене.

В подобных коллекциях учётных данных постоянный риск связан с повторным использованием паролей. Пользователям следует создавать уникальные пароли для каждого сервиса с помощью менеджера паролей, постепенно заменять старые и слабые пароли, поддерживать актуальность способов восстановления доступа к электронной почте и периодически проверять историю входов. Организациям следует использовать мониторинг утечек для доменов сотрудников, меры, предотвращающие повторное использование паролей, обязательную многофакторную аутентификацию и процедуры оповещения о необычных попытках входа. Одного сброса паролей недостаточно: следует исходить из того, что злоумышленники пробуют скомпрометированные старые пароли на разных сервисах. Обучение, технические проверки и оперативное уведомление в совокупности обеспечивают более надёжную защиту.

Вы можете проверить, есть ли ваш адрес электронной почты в утечке списка учётных данных Naz, выполнив поиск по нему в LeakData. Если совпадение найдено, учитывайте, что инцидент может быть связан не с одним сервисом, и укрепляйте защиту паролей, начиная с наиболее важных аккаунтов. Не используйте один и тот же пароль или похожие шаблоны паролей на разных сервисах. Первоочередные действия, включение многофакторной аутентификации, проверка истории сеансов и резервных адресов электронной почты для восстановления доступа, а также отзыв разрешений на доступ для старых устройств. Если ваш почтовый аккаунт недостаточно защищён, другие аккаунты тоже находятся под угрозой, поэтому логичнее всего начать с защиты электронной почты. Эти шаги снижают вероятность использования данных из коллекции для проверки возможности входа в аккаунты и целевого фишинга.