PPCGeeks Утечка данных

Подтверждённые категории данных, даты рождения, адреса электронной почты, IP-адреса, имена пользователей и пароли. Содержимое поля пароля следует рассматривать не как пароль в открытом виде, а как данные пароля, сохранённые в виде хеша MD5 с солью. Использование соли затрудняет взлом хешей, однако по современным требованиям MD5 считается слабым алгоритмом для хранения паролей. Злоумышленники могут подобрать короткие, предсказуемые или повторно используемые пароли. Если тот же пароль действует в электронной почте, на форумах, в социальных сетях, интернет-магазинах или рабочих аккаунтах, последствия утечки на старом технологическом форуме могут затронуть и другие аккаунты.

Сочетание даты рождения, IP-адреса и имени пользователя повышает риск сопоставления профилей и целевого фишинга. Один и тот же псевдоним мог использоваться в разных технологических сообществах на форумах, подобных PPCGeeks. Это облегчает злоумышленникам связывание старого форумного аккаунта с другими профилями в интернете. Номера телефонов, физические адреса, данные платёжных карт, личные сообщения, серийные номера устройств, данные аккаунтов у операторов связи и данные технической поддержки вне форума не входят в число подтверждённых категорий данных для этого инцидента. При оценке рисков для других аккаунтов и сервисов следует опираться только на подтверждённые сведения.

В LeakData масштаб инцидента PPCGeeks следует указывать как 492 518 аккаунтов. Дата утечки должна оставаться 19 августа 2016 года, а подтверждённая дата добавления: 18 июля 2022 года. Меньшие значения числа необработанных записей или прежние значения из импортов не следует представлять пользователю как основное число затронутых аккаунтов. Даты последующих операций не являются датами возникновения или подтверждения инцидента; хронологию этого давнего инцидента на форуме следует рассматривать отдельно.

Масштаб инцидента ограничен данными аккаунтов форума PPCGeeks. Утечка на форуме vBulletin не означает, что аккаунт пользователя у оператора связи, его телефон или платёжная информация были скомпрометированы. Подтверждённые поля, даты рождения, адреса электронной почты, IP-адреса, имена пользователей и хеши паролей MD5 с солью. Платёжную информацию, данные удостоверений личности, физические адреса, номера телефонов, личные сообщения и данные устройств не следует добавлять в эту запись без подтверждения. Такое ограничение позволяет дать пользователю основанную на фактах оценку безопасности, не вызывая лишней тревоги.

Наибольшему риску подвергаются пользователи, которые используют пароль от форума PPCGeeks и в других аккаунтах. Пользователи технологических форумов часто указывают одну и ту же электронную почту и имя пользователя на разных форумах, сайтах обмена файлами, в сообществах разработчиков или профилях социальных сетей. Сочетание адреса электронной почты и имени пользователя даёт злоумышленникам возможность найти целевой аккаунт. Если хеш пароля будет взломан, эти данные можно попытаться использовать для входа в разные сервисы.

Дата рождения и IP-адрес дают злоумышленникам дополнительную информацию, позволяющую сделать сообщения более персональными. Даже если старый аккаунт на форуме больше не используется, риск сохраняется, если адрес электронной почты и привычки в выборе паролей остаются прежними. Пользователям, для которых проверка дала положительный результат, следует в первую очередь проверить свою электронную почту, аккаунты на старых технологических форумах, профили в социальных сетях и аккаунты в интернет-магазинах. Давность форумного аккаунта не означает, что его данные бесполезны для злоумышленников.

Пользователю, чей адрес электронной почты присутствует в данных PPCGeeks, прежде всего следует убедиться, что старый пароль от аккаунта PPCGeeks больше не действует ни в одном другом аккаунте. Если тот же или похожий пароль использовался для электронной почты, форумов, социальных сетей, интернет-магазинов или рабочих аккаунтов, для каждого из них следует установить отдельный длинный пароль, который трудно угадать. Менеджер паролей снижает риск повторного использования паролей. Изменить лишь небольшую часть старого пароля недостаточно, от прежнего шаблона нужно полностью отказаться.

Для электронной почты и часто используемых аккаунтов в социальных сетях следует включить многофакторную аутентификацию. Получив неожиданное сообщение о сбросе пароля, приглашение на технологический форум, ссылку для загрузки ROM или приложения, уведомление от службы поддержки устройства либо предупреждение о безопасности аккаунта, следует перейти напрямую на официальный адрес соответствующего сервиса, а не по ссылке из сообщения. Если обнаружен подозрительный сеанс, следует завершить сеансы, обновить адреса электронной почты для восстановления доступа и проверить старые профили на форумах, созданные с тем же именем пользователя.

Утечка PPCGeeks показывает, что старые форумные аккаунты могут представлять угрозу безопасности аккаунтов даже спустя годы. Не следует использовать один и тот же пароль для форумов, электронной почты, социальных сетей, интернет-магазинов и рабочих аккаунтов. Неиспользуемые аккаунты на форумах следует закрыть или защитить уникальным паролем, который не используется для других аккаунтов. Использование одного имени пользователя в разных технологических сообществах должно быть осознанным выбором, поскольку это облегчает сопоставление профилей.

Главный урок для администраторов форумов: программное обеспечение, такое как vBulletin, следует регулярно обновлять, методы хранения паролей (усиливать с помощью современных алгоритмов, требующих значительных вычислительных ресурсов, а доступ к резервным копиям данных) строго контролировать. Дополнительные поля, такие как дата рождения и IP-адрес, не следует хранить дольше необходимого. В отчёте об инциденте нужно чётко указать, какие поля были затронуты, какие не подтверждены, а также пояснить, что данные форума не относятся к данным аккаунта у оператора связи или аккаунта устройства.

Результат проверки записи об утечке PPCGeeks показывает, присутствует ли введённый адрес электронной почты в этом подтверждённом наборе данных. Если результат положительный, дату рождения, адрес электронной почты, IP-адрес, имя пользователя и хеш пароля MD5 с солью следует считать подверженными риску. Отрицательный результат означает лишь отсутствие совпадения в этом конкретном наборе данных; он не доказывает, что у человека нет аккаунтов на других форумах или что его данные не присутствуют в других утечках. Точность дат необходима, чтобы не путать время самого инцидента с датами последующей обработки.

Правильные действия, полностью отказаться от старого пароля, сменить все повторно используемые пароли, включить многофакторную защиту электронной почты и осторожно относиться к поддельным ссылкам, связанным с тематикой технологических форумов. Также следует проверить старые аккаунты на форумах, в сообществах разработчиков, социальных сетях и интернет-магазинах, созданные с тем же адресом электронной почты и именем пользователя. Эти шаги снижают риск того, что утечка данных 2016 года приведёт к захвату аккаунтов или целевому фишингу сегодня.