piZap: утечка данных 2017 года

Подтверждено наличие в утечке адресов электронной почты, сведений о поле, географическом местоположении, имён, паролей, профилей в социальных сетях, имён пользователей и данных об активности на сайте. Такое сочетание может помочь злоумышленникам не только пытаться подобрать пароли, но и составлять фишинговые сообщения, которые выглядят более персонализированными. Сведения из профиля в сервисе редактирования фотографий, ссылки на социальные сети и имена пользователей упрощают сопоставление цифровой личности пользователя на разных ресурсах.

С точки зрения безопасности аккаунтов наиболее критично поле с паролем. Хеширование SHA-1 не считается надёжным стандартом хранения паролей; слабые или повторно используемые пароли предсказуемы. Если тот же пароль используется для электронной почты, социальных сетей, покупок, игр или облачных сервисов, риск становится значительно выше. При этом данные платёжных карт, номера официальных удостоверений личности и содержимое личных сообщений не следует относить к подтверждённым типам данных в этой утечке. Оценку риска следует основывать на учётных данных, сведениях из профилей и вероятности целевой социальной инженерии.

Датой инцидента считается 7 декабря 2017 года, а подтверждённая дата добавления записи: 16 июля 2019 года. Охват ограничен 41 817 893 уникальными аккаунтами. Последующая продажа данных вместе с другими коллекциями утечек растянула во времени процесс выявления инцидента и распространения информации о нём, поэтому пользователи могут столкнуться с результатами этого инцидента даже спустя годы после утечки. Это не означает, что данные утекли недавно: речь идёт о старом инциденте, который позднее был подтверждён и получил огласку.

Доменное имя подтверждено как pizap.com. Поле страны оставлено пустым, поскольку сведения о стране компании не удалось надёжно и однозначно подтвердить. Запись имеет статус подтверждённой, а флаг чувствительных данных отключён, поскольку подтверждённые поля не относятся к особым категориям, таким как финансовые сведения или данные официальных удостоверений личности. Тем не менее сочетание профиля в социальной сети, географического местоположения и данных паролей создаёт высокий риск захвата аккаунтов и целевого мошенничества.

В группе наибольшего риска находятся люди, которые используют пароль от своего аккаунта piZap и на других сервисах. Старый аккаунт в сервисе редактирования фотографий может казаться незначительным, но если тот же пароль действует для более важного аккаунта, злоумышленники могут воспользоваться этой информацией. Для пользователей, входивших через профиль в социальной сети, ссылка на этот профиль может облегчить злоумышленникам сопоставление одного и того же человека на разных платформах.

Риск получения целевых сообщений повышается для людей, которые используют одно и то же имя пользователя в творческой работе, при публикации контента в социальных сетях или в онлайн-сообществах. Злоумышленники могут воспользоваться этим, отправляя сообщения о сопоставлении имени пользователя и адреса электронной почты, поддельные предупреждения о безопасности аккаунта, уведомления о доступе к фотографиям, запросы на подтверждение связи с социальной сетью или обновление пароля. Если среди зарегистрированных пользователей есть люди с корпоративными адресами электронной почты, возможны также попытки входа в рабочие системы с тем же паролем.

Первый шаг, проверить, используется ли на других аккаунтах старый пароль, который мог быть установлен в piZap. Если тот же или похожий пароль по-прежнему действует на каком-либо сервисе, его следует немедленно заменить уникальным и надёжным. В первую очередь нужно защитить аккаунты электронной почты, социальных сетей, облачных хранилищ, платёжных сервисов и рабочие аккаунты. Использование менеджера паролей снижает риск повторного использования паролей.

На всех важных аккаунтах, где это поддерживается, следует включить многофакторную аутентификацию. Если вы входили в аккаунт социальной сети, следует также проверить подключённые приложения и разрешения, выданные сторонним сервисам. Незнакомые активные сеансы нужно завершить, неожиданные сообщения о сбросе пароля, внимательно изучить, а по подозрительным ссылкам не следует переходить напрямую. Также стоит остерегаться поддельных сообщений, связанных с piZap или редактированием фотографий.

В долгосрочной перспективе необходимо полностью отказаться от повторного использования паролей. Хеши паролей из прошлых утечек могут быть взломаны или объединены с другими наборами данных даже спустя годы. Поэтому однократной смены пароля недостаточно: уникальный пароль для каждого сервиса и регулярная проверка сеансов должны стать постоянной привычкой. Для важных аккаунтов стоит отдавать предпочтение ключам доступа или аппаратным ключам безопасности, если они поддерживаются.

Ссылки на социальные сети и имена пользователей также должны учитываться в плане безопасности. Пользователям следует регулярно проверять, какие сведения они оставили в старых аккаунтах, какие сервисы связаны с их аккаунтами в социальных сетях и каким приложениям выданы разрешения. Когда сведения из профиля, адрес электронной почты и данные пароля утекают вместе, злоумышленникам становится проще создавать убедительные сообщения. Поэтому защита не должна ограничиваться сменой паролей.

Если вы видите результат по piZap в LeakData, сначала постарайтесь вспомнить старый адрес электронной почты, имя пользователя и пароль, которые использовали для этого сервиса. Проверьте, используется ли тот же пароль в других аккаунтах, и устраните все случаи его повторного использования. Если вы входили через социальную сеть, отдельно проверьте разрешения связанных аккаунтов и доступ сторонних приложений.

Наиболее правильный порядок действий, установить уникальные пароли для всех важных аккаунтов, начиная с электронной почты, включить многофакторную аутентификацию и завершить незнакомые сеансы. Вы также можете точнее оценить общий риск, проверив, вместе с какими типами данных тот же адрес электронной почты фигурировал в других утечках. Такой подход помогает понять, почему утечка на старой платформе для редактирования фотографий всё ещё может представлять угрозу безопасности сегодня, и принять меры для снижения риска.