Non Nude Girls Утечка данных

Подтверждённые типы данных, адреса электронной почты, IP-адреса, имена, пароли, имена пользователей и сведения об активности на сайте. Электронная почта служит основным каналом доставки адресных фишинговых сообщений. Имена и имена пользователей могут облегчить сопоставление онлайн-профилей одного человека в разных сервисах. IP-адреса напрямую не указывают точный физический адрес, однако по ним можно делать выводы о приблизительном местоположении, провайдере или характере и особенностях подключений к сервису. Сведения об активности на сайте существенно увеличивают риски для конфиденциальности из-за чувствительной тематики форума.

Хранение паролей в открытом виде, одна из наиболее серьёзных технических уязвимостей. Такой пароль можно сразу попробовать для входа, не выполняя дополнительного подбора. Если пользователь применял один пароль для электронной почты, социальных сетей, игровых, финансовых или рабочих аккаунтов, одна утечка с форума может привести к попыткам захвата гораздо большего числа аккаунтов. Поэтому не следует считать, что старый пароль больше нигде не используется: нужно отдельно отказаться от одинаковых или похожих вариантов пароля во всех аккаунтах.

Сопоставление источников подтверждает дату инцидента Non Nude Girls (21 мая 2013 года, дату добавления) 25 января 2017 года, а также число затронутых аккаунтов: 75 383. Поля данных ограничены адресами электронной почты, IP-адресами, именами, паролями, именами пользователей и сведениями об активности на сайте. Номера телефонов, физические адреса, платёжные карты, официальные удостоверения личности, содержимое личных сообщений и утечки фотографий не относятся к подтверждённым типам данных для этого инцидента. Соблюдение этих границ необходимо, чтобы пользователь видел точную картину рисков.

Из-за деликатной тематики форума инцидент следует отнести к категории утечек чувствительных данных. Эта категория важна не только из-за большого объёма данных, но и потому, что третьи лица могут использовать во вред человеку его связь с данным сервисом. При описании масштаба следует избегать преувеличений: подтверждённые поля нужно обозначать ясно, а неподтверждённые, явно исключать. Это позволяет пользователю действовать без паники и уделять первоочередное внимание тому, что действительно создаёт риск.

Наибольшему риску подвержены люди, которые используют пароль от аккаунта Non Nude Girls и в других сервисах. Пароли в открытом виде позволяют злоумышленнику без дополнительной обработки составить список для попыток входа. Люди, использующие один адрес электронной почты для личного общения, работы, социальных сетей или финансовых аккаунтов, могут получать более убедительные адресные сообщения. Сочетание имени и имени пользователя повышает вероятность установления личности путём сопоставления данных, особенно если тот же псевдоним используется и на других платформах.

Отдельного внимания заслуживает риск для конфиденциальности. Чувствительная и проблемная тематика контента сервиса может привести к шантажу, угрозам или попыткам навредить репутации пользователей. Поле активности на сайте может показывать не только факт регистрации пользователя, но и возможные следы его взаимодействия с форумом. Рассматривая эти сведения вместе с IP-адресом, злоумышленник может использовать предположения о местоположении или характере доступа, чтобы сделать сообщение более личным и убедительным.

Первый шаг, убедиться, что пароль, использовавшийся на этом форуме, больше не действует ни в одном другом аккаунте. Для каждого аккаунта с таким же или похожим паролем нужно выбрать новый, уникальный и надёжный пароль. Приоритет следует отдать электронной почте, поскольку сброс паролей и восстановление доступа обычно связаны с почтовым ящиком. Включите для почтового аккаунта многофакторную аутентификацию и проверьте адреса восстановления, правила пересылки и недавние сеансы.

Следует осторожно относиться к угрозам, требованиям оплаты, попыткам пристыдить пользователя и уведомлениям об аккаунте, поступающим на связанный с инцидентом адрес электронной почты. Злоумышленники могут придать сообщению правдоподобный вид, используя прежнее название сайта, имя пользователя, регион IP-адреса или имя человека. Не отвечайте на такие сообщения, не открывайте вложения и не пытайтесь войти в аккаунт по содержащимся в них ссылкам. При необходимости завершите сеансы в соответствующих аккаунтах, включите уведомления безопасности и выполните повторную проверку с помощью менеджера паролей.

В долгосрочной перспективе использование отдельного пароля для каждого сервиса, основное правило безопасности. Менеджер паролей помогает находить старые повторяющиеся пароли и хранить новые надёжные пароли. Если адрес электронной почты для аккаунтов в чувствительных сервисах можно отделить от повседневного рабочего и семейного общения, риск снижается. Использование разных имён пользователя в разных сообществах также уменьшает вероятность сопоставления онлайн-профилей.

Пользователям следует периодически проверять свои старые регистрации на форумах, закрывать ненужные аккаунты и сохранять строгие настройки конфиденциальности. Забытые регистрации в сервисах чувствительной тематики могут стать слабым звеном в защите. Почтовые архивы, старые уведомления о регистрации и сообщения о сбросе пароля также содержат сведения, которые злоумышленник может использовать в социальной инженерии. Поэтому план защиты должен одновременно включать смену паролей, защиту электронной почты, многофакторную аутентификацию и наведение порядка в старых аккаунтах.

Если пользователь видит результат Non Nude Girls в LeakData, прежде всего следует сосредоточиться на подтверждённых сведениях: 75 383 аккаунта, дата инцидента 21 мая 2013 года, адреса электронной почты, IP-адреса, имена, имена пользователей, пароли и активность на сайте. Эти поля создают риски как захвата аккаунтов, так и нарушения конфиденциальности. Приоритетные действия, отказаться от повторного использования старых паролей, усилить защиту почтового аккаунта и затруднить сопоставление одного имени пользователя или адреса электронной почты в разных сервисах.

Поскольку для этого инцидента не подтверждены поля с телефонами, платёжными картами, официальными удостоверениями личности, личными сообщениями и фотографиями, план действий не следует строить на предположении об их наличии. Напротив, пароли в открытом виде и адреса электронной почты создают определённый риск, поэтому во всех связанных аккаунтах следует использовать уникальные пароли и многофакторную аутентификацию. Учитывая чувствительную тематику, к сообщениям с шантажом или угрозами нужно относиться серьёзно, но избегать поспешных действий: оплаты, ответов или переходов по ссылкам.