NetEase Предполагаемое раскрытие данных

Подтверждённые категории данных, адреса электронной почты и пароли. Адрес электронной почты служит основным идентификатором, по которому злоумышленники определяют пользователя и ищут его аккаунты на других платформах. Наличие пароля напрямую повышает уровень риска: в частности, пароли, хранящиеся в открытом виде или в легко взламываемой форме, могут использоваться для автоматизированных попыток захвата аккаунтов. Если пользователь применял один и тот же пароль для почты, профиля в социальной сети, игрового аккаунта, интернет-магазина, облачного хранилища или рабочих сервисов, одна утечка может создать угрозу для множества аккаунтов. Поэтому утечка данных NetEase, не просто давняя проблема почтового сервиса, а серьёзный инцидент безопасности, показывающий долгосрочные последствия повторного использования паролей.

Сочетание адреса электронной почты и пароля особенно удобно для атак с подстановкой учётных данных. Злоумышленники могут проверять, какие аккаунты по-прежнему доступны, вводя те же данные на разных платформах. Если в результате успешных попыток будет получен доступ к почтовому ящику, возникнет и риск доступа к другим аккаунтам через ссылки для сброса пароля. Даже если адрес электронной почты больше не активен, за прошедшие годы он мог использоваться для регистрации в разных сервисах. Это не уменьшает последствий старых утечек: напротив, забытые аккаунты, слабые пароли и данные для входа, которые давно не менялись, позволяют риску сохраняться.

В записи указано 234 842 089 аккаунтов, а в качестве даты инцидента указано 19 октября 2015 года. Дата добавления записи: 9 октября 2016 года. Поля данных ограничиваются адресами электронной почты и паролями; наличие дополнительных персональных данных, таких как полное имя, номер телефона, физический адрес, платёжная информация или данные удостоверения личности, выданного государством, в рамках этого инцидента не подтверждено. Поскольку степень подтверждения ограничена, число пользователей и весь набор данных не следует представлять как точно подтверждённые сведения, официально раскрытые компанией. Тем не менее признаки многочисленных совпадений с реальными паролями говорят о том, что пользователям не стоит игнорировать этот инцидент. Даже при ограниченном подтверждении утечек, содержащих пароли, защитные меры не следует откладывать.

Важно правильно понимать границы этой записи. Этот набор данных следует оценивать с точки зрения учётных данных, связанных с NetEase или доменным именем 163.com. Поскольку нет надёжного подтверждения наличия в наборе каких-либо полей, кроме адреса электронной почты и пароля, дополнительные типы данных в описание не включены. Запись не помечена как содержащая конфиденциальные данные; однако наличие паролей делает её влияние на безопасность значительным. Для пользователя главный вопрос, где ещё использовался тот же пароль. Если он применялся в разных сервисах, эта утечка может представлять угрозу даже спустя годы.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта NetEase или 163.com и в других сервисах. Если то же сочетание адреса электронной почты и пароля действует на других платформах, злоумышленники могут применять эти данные против разных аккаунтов с помощью инструментов для быстрой проверки. Особенно осторожными следует быть тем, кто пользуется старыми китайскими почтовыми сервисами, регистрируется с одним и тем же адресом электронной почты в международных игровых сервисах и на форумах, давно не менял пароль или забыл о своих старых аккаунтах. То, что пароль утёк много лет назад, не означает, что теперь он безопасен: очень старые наборы данных всё ещё могут попадать в списки для атак с подстановкой учётных данных.

Вторая группа риска, люди, использующие тот же адрес электронной почты для восстановления доступа. Если злоумышленник получит доступ к почтовому аккаунту, он сможет воспользоваться процедурой сброса пароля в связанных аккаунтах. Кроме того, регистрация во множестве сервисов с одним адресом электронной почты облегчает объединение сведений о цифровом следе пользователя. Риск выше для тех, кто использует корпоративную почту в личных сервисах: утечка из личного сервиса может создать предпосылки для фишинговых атак на рабочий аккаунт. Поэтому пользователям нужно оценить не только пароль NetEase, но и каждый аккаунт, связанный с тем же адресом электронной почты, с учётом ранее использовавшихся паролей.

Первый шаг, убедиться, что пароль от аккаунта NetEase или 163.com больше не используется ни в одном другом аккаунте. Если тот же пароль применялся в других сервисах, для всех соответствующих аккаунтов следует установить надёжные уникальные пароли. Менеджер паролей упрощает безопасное хранение длинных случайных паролей. В критически важных аккаунтах, включая почту, профили в социальных сетях, облачные хранилища, финансовые сервисы и рабочие аккаунты, следует включить многофакторную аутентификацию. Также нужно проверить способы сброса пароля, адреса электронной почты для восстановления доступа и привязанные номера телефонов.

Второй шаг, просмотреть историю входов на предмет подозрительной активности и уведомления о безопасности. Пользователям следует обращать внимание на незнакомые устройства, неожиданные входы и необычные письма о сбросе пароля. Необходимо проверить правила пересылки, автоматические фильтры и настройки восстановления доступа в почтовом аккаунте: злоумышленники могут пытаться перенаправлять письма, не оставляя устойчивых следов в аккаунтах, к которым они получили доступ. Если аккаунт NetEase больше не используется, стоит рассмотреть возможность его закрытия или обновления данных для доступа. Для старых аккаунтов, которыми уже невозможно пользоваться, важнее всего убедиться, что тот же пароль не используется где-либо ещё.

Инцидент NetEase показывает, как повторное использование паролей может оставаться уязвимостью даже спустя годы. Для долгосрочной защиты следует использовать уникальный пароль для каждого сервиса, включить многофакторную аутентификацию во всех аккаунтах, где она поддерживается, и регулярно просматривать историю сеансов критически важных аккаунтов. Адреса электронной почты также можно разделять по назначению: когда регистрации в личных сервисах, рабочие аккаунты и аккаунты финансовых сервисов привязаны к одному адресу, последствия одной утечки оказываются более масштабными. Особенно надёжно следует защищать почтовый аккаунт, поскольку он служит основным средством восстановления доступа к другим аккаунтам.

Пользователям не стоит воспринимать старые утечки данных лишь как исторические сведения. Старые наборы данных могут служить исходными списками для новых атак. Злоумышленники могут проверять адреса электронной почты и пароли, утёкшие много лет назад, на новых платформах или использовать их, чтобы сделать фишинговые сообщения убедительнее. Поэтому менеджер паролей, правило использования уникальных паролей, ключ безопасности или приложение для аутентификации, удаление ненужных старых аккаунтов и регулярная проверка аккаунтов должны стать частью постоянной практики безопасности. Полный отказ от повторного использования прежних паролей заметно снижает последствия таких старых утечек.

Проверка по записи NetEase на LeakData помогает выяснить, связан ли ваш адрес электронной почты с этой утечкой данных. Если результат положительный, сначала определите все аккаунты, в которых вы использовали тот же пароль, и создайте уникальный пароль для каждого из них. Включите многофакторную аутентификацию в почтовом аккаунте, проверьте способы восстановления доступа и завершите незнакомые вам сеансы. Также проверьте старые аккаунты на форумах, в игровых сервисах, интернет-магазинах и облачных хранилищах, созданные с тем же адресом электронной почты. Закрытие аккаунтов, которыми вы больше не пользуетесь, или обновление их паролей затрудняет использование старых утечек для новых атак.

Даже если вашего адреса электронной почты нет в этой утечке, длительное использование одного и того же пароля может создавать аналогичный риск из-за других наборов данных. Поэтому не следует полагаться на результат одной проверки: необходимо полностью отказаться от повторного использования паролей и регулярно проверять критически важные аккаунты. Хотя подтверждение утечки данных NetEase ограничивается сведениями в записи, наличие сочетания адреса электронной почты и пароля, достаточно серьёзный сигнал для пользователя. Наиболее разумный подход, установить уникальные пароли во всех аккаунтах, включить многофакторную аутентификацию и пользоваться официальной страницей входа, а не ссылками из подозрительных сообщений.