Предполагаемое раскрытие данных Pemiblanc

Основные поля в наборе данных Pemiblanc, адреса электронной почты и пароли. Даже один адрес электронной почты может использоваться для рассылки спама, фишинга, поддельных уведомлений о входе и сообщений о сбросе пароля. Однако наиболее серьёзный риск связан с паролем: если один и тот же пароль используется в нескольких сервисах, злоумышленники могут попытаться захватить аккаунты на разных сайтах с помощью автоматизированных попыток входа. Поэтому этот список, не просто утечка контактных данных, а подборка учётных данных, непосредственно создающая риск доступа к аккаунтам.

Среди категорий данных нет платёжных карт, официальных идентификационных данных, личных сообщений, сведений о здоровье, физических адресов или реквизитов финансовых счетов. Оценивать риск следует исходя из наличия пар адресов электронной почты и паролей. Поскольку большинство пользователей не могут точно определить, из какого сервиса взяты пароли, в зоне риска оказываются все важные аккаунты, где используется тот же или похожий пароль.

Датой инцидента Pemiblanc следует считать 2 апреля 2018 года, датой добавления записи (9 июля 2018 года, а числом затронутых аккаунтов) 110 964 206. Хотя домен зарегистрирован как pemiblanc.com, инцидент не следует описывать как утечку из клиентской базы одной компании. Имеющиеся свидетельства показывают, что список составлен из пар адресов электронной почты и паролей из разных утечек и может использоваться для атак с целью захвата аккаунтов.

Записи в категории неподтверждённых не должны считаться прошедшими проверку. Такая классификация не означает, что в списке нет реальных персональных данных. Она лишь требует более осторожного подхода, поскольку происхождение и точность всех строк нельзя доказать окончательно. Поэтому текст сосредоточен на мерах безопасности, которые следует принять пользователю, без утверждений о конкретном источнике и без возложения ответственности на одну компанию.

Наибольшему риску подвергаются люди, которые используют одни и те же адрес электронной почты и пароль на нескольких сайтах. Если тот же пароль использовался в старых аккаунтах на форумах, в игровых сервисах, интернет-магазинах, социальных сетях или электронной почте, этот список даёт злоумышленникам преимущество при быстрых попытках входа. В зоне риска также находятся сотрудники, которые регистрируются в личных сервисах с корпоративным адресом электронной почты: повторное использование паролей повышает вероятность атак на рабочие аккаунты, облачные сервисы или внутренние порталы.

Повышенный риск связан с паролями, которые давно не менялись, семейными аккаунтами для совместного использования, учётными данными на основе легко запоминающихся слов, созданными без менеджера паролей, и аккаунтами с отключённой двухфакторной аутентификацией. Даже если список устарел, риск не считается устранённым: повторно используемые пароли можно пробовать в разных сервисах даже спустя годы.

Пользователям, для которых обнаружены совпадения в Pemiblanc, прежде всего следует определить все аккаунты с тем же паролем и выбрать для каждого уникальный надёжный пароль. Приоритет нужно отдать электронной почте, банковским и платёжным сервисам, социальным сетям, интернет-магазинам, облачным хранилищам и рабочим аккаунтам. Сменить пароль следует не только в сервисе, связанном с Pemiblanc, но и во всех аккаунтах, где он используется повторно.

По возможности следует включить двухэтапную проверку, просмотреть недавние сеансы и подключённые устройства, а также завершить незнакомые сеансы. Нужно проверить адрес электронной почты и номер телефона для восстановления доступа к почтовому аккаунту и обращать внимание на неожиданные сообщения о сбросе пароля. Менеджер паролей упрощает хранение уникальных длинных паролей для каждого сервиса.

В долгосрочной перспективе основная защита, полностью отказаться от повторного использования паролей и включить дополнительную проверку для важных аккаунтов. Если для каждого аккаунта выбран уникальный пароль, влияние списков для атак методом подстановки учётных данных значительно снижается: последствия старой утечки в одном сервисе не распространяются на другие аккаунты. Пользователям следует уделять особое внимание электронной почте как главному центру безопасности, использовать для неё уникальный пароль и сделать дополнительную проверку обязательной.

Организации могут дополнительно отслеживать появление адресов электронной почты сотрудников в известных списках учётных данных, применять политики, сокращающие повторное использование паролей, и анализировать активность в сеансах аккаунтов с высоким риском. Поскольку старые списки паролей не исчезли полностью, прошлые утечки следует рассматривать не только как исторические данные, но и как сигнал, важный для текущей безопасности аккаунтов.

Проверка в LeakData показывает, найден ли проверяемый адрес электронной почты в наборе данных Pemiblanc. Положительный результат указывает на то, что адрес присутствует вместе с паролем в списке для атак методом подстановки учётных данных. Однако сам по себе он не доказывает, из какого сервиса взят пароль или каково точное происхождение каждой строки списка. С учётом этого ограничения пользователю следует действовать осторожно, но быстро.

Отрицательный результат означает лишь то, что в этом наборе данных не найдено совпадений; он не исключает присутствия адреса в других утечках. Пользователям с положительным результатом следует в первую очередь сменить пароли во всех аккаунтах, где используется тот же пароль, включить двухфакторную аутентификацию, отслеживать сеансы и пользоваться менеджером паролей. Наиболее правильный подход, отказаться от всех старых и повторно используемых паролей и применять уникальные учётные данные для каждого аккаунта.