Предполагаемое раскрытие данных Overblog
Утечка данных Overblog в 2019 году произошла в апреле 2019 года, когда базы данных пользователей Overblog (over-blog.com) (крупной европейской сети для ведения блогов и публикации контента, управляемой JFG Networks,) были скомпрометированы и попали в открытый доступ в интернете.
Типы раскрытых данных
7- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Фотографии профиля
- Языки общения
- Сведения об устройствах
Об этой записи
Какие данные были скомпрометированы в результате инцидента с Overblog?
Попавший в открытый доступ экспорт базы данных PostgreSQL (jfg-internal-user-1-2019-04-01.sql) содержит подробные профили пользователей и учётные данные для аутентификации более 2,9 миллиона зарегистрированных блогеров. Подтверждено наличие следующих категорий данных:
- Учётные данные аккаунтов: Адреса электронной почты, указанные при регистрации, имена пользователей на платформе и хеши паролей, зашифрованные с использованием алгоритма SHA-1.
- Технические и сетевые идентификаторы: IP-адреса при регистрации, IP-адреса последнего подключения, языки интерфейса и связанные токены мобильных устройств.
- Профили пользователей: URL-адреса изображений аватаров, флаги верификации и предпочтения в отношении коммуникаций.
Сколько аккаунтов было затронуто?
Стандартизированная проверка канонического представления в ASCII по RFC 5322 подтвердила наличие 2 919 422 уникальных действительных адресов электронной почты в записях пользователей платформы.
Рекомендации по безопасности и защите личных данных
Раскрытие хешей паролей SHA-1 вместе с активными IP-адресами и именами пользователей создаёт значительные риски атак с подстановкой учётных данных и взломом паролей. Пострадавшим пользователям следует:
- Сменить пароли на всех сторонних сервисах, где мог использоваться тот же пароль.
- Использовать надёжный менеджер паролей, чтобы иметь уникальные учётные данные для каждой веб-платформы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
