OGUsers (утечка данных 2020 года)

Подтвержденные типы данных, адреса электронной почты, IP-адреса, пароли, личные сообщения и имена пользователей. Адреса электронной почты, основной канал доставки целевых фишинговых сообщений. Имена пользователей, особенно связанные с короткими или ценными именами аккаунтов, можно сопоставить со следами человека на других платформах. IP-адреса позволяют делать предположения о примерном местоположении, интернет-провайдере и привычках доступа к сервисам. Личные сообщения представляют отдельный риск, поскольку могут содержать договоренности на форуме, сведения о покупке и продаже аккаунтов, обсуждения сделок или фрагменты личного общения.

Отдельного внимания заслуживает хранение паролей в виде MD5-хешей с солью. Использование соли снижает вероятность того, что одинаковые пароли будут иметь одинаковый хеш. Однако MD5, устаревший метод с быстрым вычислением хешей, который не считается современным стандартом хранения паролей. Короткие пароли, пароли с повторяющимися элементами или на основе словарных слов легче подобрать. Если тот же пароль использовался на других сервисах, данные из утечки OGUsers 2020 года могли стать основой списков для попыток входа в аккаунты социальных сетей, электронной почты, игр, криптовалютных сервисов или форумов.

Сопоставление источников подтверждает, что инцидент OGUsers 2020 года произошел 2 апреля 2020 года, запись была добавлена 4 апреля 2020 года, а число затронутых адресов электронной почты составило 263 189. Подтвержденный состав данных ограничивается адресами электронной почты, IP-адресами, паролями, личными сообщениями и именами пользователей. Номера телефонов, физические адреса, платежные карты, государственные удостоверения личности, даты рождения, настоящие имена и фотографии не входят в число подтвержденных типов данных для этого инцидента. Добавление неподтвержденных полей создает у пользователя ошибочное представление о рисках.

Хотя в локальной записи этот инцидент отмечен как чувствительный, в подтвержденной классификации источника такая отметка не указана. Тем не менее, учитывая личную переписку и контекст захвата аккаунтов, риск для пользователя остается серьезным. Здесь важно различать эти понятия: даже без отметки о чувствительности запись может требовать от пользователей мер по защите конфиденциальности и безопасности аккаунтов. Поэтому описание должно без преувеличений сосредоточиваться на подтвержденных полях, таких как личные сообщения и IP-адреса, а также на слабом алгоритме хеширования паролей.

Наибольшему риску подвергаются люди, которые используют адрес электронной почты и пароль от своего аккаунта OGUsers на других сервисах. Поскольку тематика форума связана с именами аккаунтов, профилями в социальных сетях и онлайн-личностями, использование одного имени пользователя в разных местах создает дополнительные риски. Имена, упомянутые в личных сообщениях, подробности сделок и давние связи также могут использоваться для установления личности и отправки адресных сообщений с угрозами.

Особую осторожность следует проявлять людям, связанным со средой подмены SIM-карт, захвата аккаунтов и торговли ценными именами пользователей. Злоумышленники могут использовать старые данные форума для атак на процедуры восстановления доступа к социальным сетям, электронной почте или аккаунтам у операторов связи. Сочетание IP-адреса, адреса электронной почты и имени пользователя может сделать сообщения более убедительными. Поэтому просто сменить пароль на форуме недостаточно: необходимо проверить безопасность всех аккаунтов, связанных с теми же учетными данными.

Первый шаг, убедиться, что старый пароль от аккаунта OGUsers больше не используется ни в одном другом аккаунте. Для всех сервисов, где использовался такой же или похожий пароль, следует выбрать новые, уникальные и надежные пароли. Приоритет, аккаунт электронной почты, поскольку сброс пароля и восстановление доступа обычно выполняются через почту. В почтовом аккаунте следует включить многофакторную аутентификацию, а также проверить резервные адреса, правила пересылки и недавние сеансы.

Если личные сообщения оказались раскрыты, следует пересмотреть ссылки, имена аккаунтов и договоренности об оплате, упомянутые в старых обсуждениях на форуме. К неожиданным сообщениям о сбросе пароля, предупреждениям от социальных сетей, уведомлениям о переносе телефонного номера или входе в аккаунт криптовалютного сервиса нужно относиться серьезно. Не отвечайте на сообщения с угрозами или попытками давления и не пытайтесь войти в аккаунт по ссылкам из них. Завершайте сеансы через официальные центры безопасности соответствующих сервисов.

В долгосрочной перспективе основное правило, использовать отдельный пароль для каждого сервиса. Менеджер паролей помогает находить ранее использованные повторяющиеся пароли и безопасно хранить новые надежные пароли. Владельцам ценных имен в социальных сетях, игровых аккаунтов или профилей в сообществах следует включить многофакторную аутентификацию не только для электронной почты, но и для всех этих аккаунтов. По возможности стоит предпочесть аутентификацию через приложение или ключ безопасности подтверждению по SMS.

Многолетнее использование одного имени пользователя на разных платформах упрощает установление личности. Пользователям следует периодически проверять свои старые регистрации на форумах, связанные с ними адреса электронной почты и описания профилей. При утечке личных сообщений риски связаны не только с паролями, но и с прошлой перепиской. Поэтому в план обеспечения безопасности следует также включить аккаунты, ссылки и платежные каналы, упомянутые в старых разговорах.

Если вы видите на LeakData результат OGUsers за 2020 год, оценивайте этот инцидент отдельно от других записей OGUsers. Этот результат связан с инцидентом от 2 апреля 2020 года, затронувшим 263 189 адресов электронной почты. Подтвержденные поля, адреса электронной почты, IP-адреса, пароли, личные сообщения и имена пользователей. Приоритетные действия, отказаться от повторного использования паролей, усилить защиту почтового аккаунта, защитить аккаунты в социальных сетях и проверить безопасность телефонной линии.

Поскольку для этого инцидента не подтверждены поля с номерами телефонов, платежными картами, физическими адресами, официальными удостоверениями личности, датами рождения и фотографиями, план действий не следует строить на предположении об утечке этих данных. При этом личные сообщения, IP-адреса, адреса электронной почты и пароли действительно создают риски. Используйте надежный пароль и многофакторную аутентификацию во всех аккаунтах, связанных с тем же адресом электронной почты и именем пользователя. Для важных аккаунтов, упомянутых в старых сообщениях на форуме, следует провести отдельную проверку безопасности.