Предполагаемое раскрытие данных Net.goth

В этой записи перечень полей, наличие которых подкреплено доступными сведениями, ограничен адресами электронной почты и сведениями о паролях. Один лишь адрес электронной почты может использоваться для рассылки спама, целевого фишинга и попыток восстановления доступа к аккаунтам. Риск значительно возрастает, когда вместе с адресом электронной почты доступны сведения о пароле. Если тот же пароль использовался на другом сервисе, злоумышленники могут попытаться получить доступ к электронной почте, социальным сетям, игровым аккаунтам, аккаунтам в интернет-магазинах или рабочим аккаунтам с помощью автоматизированных попыток входа. В случае давних утечек, таких как Net.goth, наибольшая опасность заключается в том, что пользователь так и не сменил на других сервисах пароль, которым пользовался много лет назад.

• Адрес электронной почты, использовавшийся в аккаунте Net.goth, может стать целью фишинга и поддельных уведомлений.
• Если тот же пароль использовался в других аккаунтах, возникает риск захвата аккаунта.
• Даже в случае давних утечек риск нельзя считать полностью устранённым, поскольку наборы данных могут попадать в состав разных списков.
• Даже если аккаунт не содержит непосредственно финансовых данных, сочетание адреса электронной почты и пароля может привести к ущербу на других сервисах.

К сведениям о Net.goth, которые можно проверить, относятся домен netgoth.org.uk, период августа 2018 года, 23 436 аккаунтов и категории данных, адреса электронной почты и сведения о паролях. Эта запись не получила статус подтверждённой, поскольку она опирается на сведения из открытых каталогов утечек, а не на внутренний отчёт об инциденте, официальное уведомление или сообщение регулирующего органа. Это важное различие: за записью может быть полезно следить ради безопасности пользователей, однако техническая причина инцидента во всех деталях, способ атаки, формат хранения данных или место их первоначального раскрытия могут быть неизвестны с достаточной уверенностью.

Поэтому описание охватывает только доступные поля данных и риски, которые обоснованно учитывать с точки зрения пользователя. В запись не добавлялись поля, наличие которых не подкреплено сведениями, например номера телефонов, адреса, платёжные данные, номера официальных удостоверений личности или содержимое личных сообщений. В тех случаях, когда внешняя проверка не позволила однозначно подтвердить технический формат хранения сведений о паролях, пользователю рекомендуется придерживаться наиболее осторожного подхода: не использовать тот же или похожий пароль ни в одном другом аккаунте, навсегда отказаться от старых паролей и включить дополнительную проверку для критически важных аккаунтов.

К основной группе риска относятся участники Net.goth, пользователи, создавшие аккаунт для мероприятий или сообщества, и люди, использующие тот же адрес электронной почты в других аккаунтах социальных сетей. Кроме того, повышенному риску подвергаются пользователи, которые долго пользуются одним адресом электронной почты, не закрыли старые аккаунты, не используют менеджер паролей или повторно используют один пароль на нескольких платформах. Даже если аккаунт Net.goth уже не используется активно, злоумышленники могут попытаться войти в аккаунты на других сервисах, используя этот адрес электронной почты и пароль.

• Пользователи, создающие несколько аккаунтов с одним адресом электронной почты
• Люди, продолжавшие использовать на других сервисах пароли периода 2011-2018 годов
• Пользователи, получающие ссылки для сброса пароля через аккаунт электронной почты
• Люди, использующие одни и те же данные для входа в аккаунты сообществ, интернет-магазинов, игровых или образовательных сервисов

Если у вас есть старый аккаунт, связанный с Net.goth или netgoth.org.uk, сначала проверьте, не используется ли где-то ещё пароль, который вы могли использовать для этого аккаунта, и смените его на всех сервисах, где он повторяется. В первую очередь следует защитить электронную почту, банковские и платёжные аккаунты, социальные сети, облачные хранилища и рабочие аккаунты. Небольших изменений старого пароля недостаточно: предпочтение следует отдавать совершенно уникальным, длинным и случайно сгенерированным новым паролям.

• Используйте надёжный и уникальный пароль для аккаунта электронной почты.
• Включите многофакторную аутентификацию везде, где это возможно.
• Если вы используете старый пароль, связанный с Net.goth, на других сервисах, смените его на каждом из них.
• Внимательно проверяйте неожиданные уведомления о входе, письма для сброса пароля и поддельные сообщения от службы поддержки.

Долгосрочная защита при таких утечках данных не ограничивается одной сменой пароля. Использование менеджера паролей, создание разных паролей для каждого сервиса, разделение адресов электронной почты по назначению и регулярная проверка аккаунтов снижают риск в долгосрочной перспективе. Старые форумы, игровые сайты, аккаунты в интернет-магазинах, образовательные порталы и сервисы сообществ всё ещё могут представлять ценность для злоумышленников, поскольку старые пароли могут стать косвенным путём доступа к новым аккаунтам.

В связи с записью об утечке Net.goth рекомендуется проверить свои старые аккаунты, закрыть неиспользуемые аккаунты, изучить историю входов в критически важные аккаунты и отдельно оценить подозрительные сообщения, отправленные на тот же адрес электронной почты. Корпоративным пользователям также важно следить за тем, чтобы сотрудники не использовали свои старые личные пароли в рабочих системах. Правила, предотвращающие повторное использование паролей, многофакторная аутентификация и процессы мониторинга утечек снижают последствия этого риска.

Если при проверке записи Net.goth на LeakData.io вы видите результаты, прежде чем поддаваться панике, определите, какой адрес электронной почты затронут, какие аккаунты были созданы с этим адресом и какие пароли повторно использовались в прошлом. Даже если запись не имеет статуса подтверждённой, само наличие адреса электронной почты и пароля вместе уже служит достаточным основанием для принятия мер безопасности. Поэтому наиболее уместное действие, полностью отказаться от рискованного пароля и в тот же день обновить меры безопасности аккаунтов.

Если появится новое официальное уведомление, запись регулирующего органа или надёжное независимое новостное сообщение об утечке данных Net.goth, объём сведений может быть пересмотрен. До тех пор эта запись остаётся предупреждением с осторожной классификацией, призванным побудить пользователей проверить свои старые аккаунты и повторное использование паролей, связанных с netgoth.org.uk. Цель, показать реальный риск, не преувеличивая то, что остаётся неясным, и дать затронутым пользователям возможность быстро принять конкретные меры безопасности.