Nihonomaru Утечка данных

В этой записи представлены адреса электронной почты, IP-адреса, пароли и имена пользователей. По результатам оценки, пароли хранятся в виде хешей с добавлением соли; для слабых паролей риск сохраняется. В список категорий данных не добавляли неподтверждённые сведения о платёжных картах, банковских счетах, личных сообщениях, медицинских записях или дополнительных полях профиля; оставили только поля, наличие которых подтверждено.

Сопоставление имени пользователя на форуме, IP-адреса и электронной почты может помочь установить связь между профилями одного пользователя на разных платформах. Даже один адрес электронной почты создаёт риск нежелательных сообщений; в сочетании с номером телефона, адресом, IP-адресом, датой рождения, паролем, номером ID, фотографией или конфиденциальными сведениями о предпочтениях он облегчает злоумышленнику создание персонализированных сообщений для пользователя. При оценке риска учитывался именно этот совокупный эффект.

Охват был подтверждён данными аккаунтов форума Nihonomaru за конец 2015 года. Подтверждённые поля сохранили, а поля, по которым не было окончательного подтверждения, исключили. Инцидент не объединяли с наборами данных с похожими названиями, событиями той же компании за другие периоды или данными, ошибочно отнесёнными к ней.

Запись относится только к домену nihonomaru.net и не была объединена с данными других аниме-форумов. Доменное имя, название компании и сведения о сфере деятельности оставили в максимально узких и точных рамках. Там, где сохранялась неопределённость, отметки о подтверждении или домены сайтов указывали с её учётом; таким образом, пользователю не показывали неподтверждённых утверждений об ответственности бренда.

В зоне риска могут оказаться участники аниме-сообщества с аккаунтом на форуме Nihonomaru и люди, использующие то же имя пользователя на других форумах. Пользователям, для которых найдено совпадение, также следует оценить другие аккаунты за пределами этого сервиса, где они используют ту же электронную почту, телефон, имя пользователя или похожий шаблон пароля.

Если тот же пароль использовался для электронной почты, игровых аккаунтов или социальных сетей, старые данные форума становятся источником риска для действующего аккаунта. Если контекст связан с корпоративной почтой, детским аккаунтом, игровым сообществом, AI-сервисом с контентом для взрослых, покупками в розничных магазинах, общедоступными записями или вредоносным ПО, риски социальной инженерии и нарушения конфиденциальности могут возрасти. Сведения, которые выглядят достоверными, сами по себе не свидетельствуют о безопасности.

Затронутым пользователям следует сменить пароль на форуме и во всех других аккаунтах, где используется тот же пароль. Если в записи есть поле пароля, нужно сменить пароль во всех аккаунтах, где он повторяется; если поля пароля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и сопоставлением личности.

Вместо перехода по ссылкам из сообщения следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в надёжном менеджере паролей. Не следует доверять сообщениям о доставке грузов, оповещениях об аккаунте, игровых наградах, поддержке, общедоступных записях, уведомлениях безопасности, предложениях работы или продлении подписок без проверки через независимый канал.

Уникальный пароль, ограниченный объём сведений в профиле и разные имена пользователей в аккаунтах форумов снижают риск установления связи между аккаунтами одного пользователя. Пользователям следует регулярно удалять старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей и устаревшие сведения о телефоне и адресе. Уникальный пароль для каждого сервиса и двухэтапная проверка там, где она доступна, должны стать базовым правилом.

Со стороны поставщиков сервисов необходимы минимизация данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовность процессов уведомления пользователей. В устаревшей инфраструктуре форумов следует регулярно обновлять способы хранения паролей и процессы уведомления пользователей. Точное объяснение охвата также является частью работы по обеспечению безопасности: преувеличенные или неполные сведения могут побудить пользователя к неверным действиям.

Сначала пользователю следует проверить эту запись по своему адресу электронной почты. Если найдено совпадение, следует исходить из того, что имя пользователя, IP-адрес и пароль могут быть под угрозой, и удалить старые пароли от форума. Отсутствие совпадения не исключает полностью ни использования другого адреса электронной почты, ни повторного использования старого пароля; важные аккаунты следует проверить отдельно.

Статус записи остался подтверждённым; описание привели в соответствие со стандартной структурой заголовков и проверкой на запрещённые слова. При этой корректировке поля данных оставили в виде канонических категорий на английском языке, видимое пользователю описание написали на турецком языке как оригинальный текст, неподтверждённые поля не включили, а флаг чувствительности использовали только тогда, когда это было обосновано контекстом риска.