Rambler Утечка данных

В наборе данных Rambler подтверждено наличие адресов электронной почты, паролей и имен пользователей. Адреса электронной почты могут использоваться для целевого фишинга, сопоставления аккаунтов, мошенничества под видом сброса пароля и рассылки спама. Имена пользователей в составе адресов электронной почты Rambler могут облегчить идентификацию аккаунтов. Хранение пароля в открытом виде значительно повышает риск захвата аккаунта.

Если один и тот же пароль используется в электронной почте, социальных сетях, интернет-магазинах, финансовых сервисах, играх, облачных хранилищах или рабочих аккаунтах, злоумышленники могут использовать эту комбинацию данных для автоматизированных попыток входа. Даже давняя утечка может представлять актуальную угрозу безопасности, если пароль по-прежнему действует в других сервисах. Имена пользователей и адреса электронной почты также могут стать основой для поддельных уведомлений о безопасности, которые выглядят как сообщения от реальных сервисов.

Датой утечки Rambler следует считать 1 марта 2014 года, датой добавления записи (1 ноября 2016 года, а числом затронутых аккаунтов) 91 436 280. Набор данных ограничен адресами электронной почты, именами пользователей и паролями в открытом виде, связанными с аккаунтами Rambler. Поскольку эти сведения имеют существенное значение для безопасности аккаунтов, описание рисков должно опираться на эти три подтвержденные категории данных.

При описании масштаба утечки не следует представлять номера ICQ, данные аккаунтов в социальных сетях, номера телефонов, физические адреса, данные платежных карт, документов, удостоверяющих личность, или содержимое личных сообщений как сведения, утечка которых достоверно установлена. Хотя сторонние новостные публикации могут сообщать о большем количестве исходных записей или дополнительных полях, перечень категорий данных, показываемый пользователю, должен ограничиваться подтвержденным списком. Наиболее осторожный подход к оценке, сосредоточиться на рисках, связанных с адресами электронной почты, именами пользователей и паролями в открытом виде.

В основную группу риска входят люди, у которых был аккаунт Rambler в 2014 году или ранее, а также те, кто использует тот же шаблон имени пользователя и адреса электронной почты в других сервисах. Повышенному риску подвержены пользователи, которые повторно используют один и тот же пароль для почты, социальных сетей, интернет-магазинов, игровых аккаунтов, облачных хранилищ или рабочего аккаунта.

Риск выше для тех, кто использует свой почтовый аккаунт как адрес для восстановления доступа: захват почты может повлиять и на процедуры сброса паролей в других аккаунтах. В случае пользователей с корпоративной почтой или несколькими аккаунтами, созданными с одним и тем же именем пользователя, злоумышленники могут использовать старые данные Rambler для сопоставления профилей и подготовки целевых сообщений.

Пользователям, чьи данные обнаружены в наборе Rambler, следует сменить пароль в аккаунте Rambler и во всех аккаунтах, где используется тот же пароль. В первую очередь нужно защитить почту, социальные сети, финансовые сервисы, интернет-магазины, игровые аккаунты, облачные хранилища и рабочие аккаунты. Для новых паролей следует выбирать длинные уникальные значения, хранящиеся в менеджере паролей.

Во всех важных аккаунтах, где это поддерживается, следует включить двухфакторную аутентификацию, проверить активные сеансы и подключенные устройства, а также завершить неизвестные сеансы. Если вы получаете сообщения о безопасности почты, восстановлении аккаунта, лимите хранилища, старом сеансе или предупреждения о пароле, прежде чем переходить по каким-либо ссылкам, войдите в сервис через его известный вам веб-адрес или официальное приложение. Не сообщайте одноразовые коды, пароли аккаунтов и ссылки для восстановления доступа при общении с любой службой поддержки.

В долгосрочной перспективе основой защиты служат уникальный пароль для каждого сервиса, менеджер паролей и двухэтапная проверка. Почтовые аккаунты особенно важны, поскольку используются для восстановления доступа к другим аккаунтам. Если пароли от старых почтовых сервисов повторно использовались в других сервисах, их могут применять в попытках захвата аккаунтов даже спустя годы.

Пользователям следует регулярно проверять свои старые аккаунты на порталах и в почтовых сервисах, закрывать ненужные аккаунты и поддерживать в актуальном состоянии резервный адрес электронной почты и номер телефона для восстановления доступа. При утечках паролей в открытом виде важнейшая мера, полностью отказаться от повторного использования паролей. Если раскрыты имена пользователей и адреса электронной почты, подозрительные уведомления о безопасности следует проверять через отдельный канал связи, поскольку целевые сообщения могут поступать еще долгое время.

Проверка LeakData показывает, найден ли запрошенный адрес электронной почты в наборе данных Rambler. Положительный результат означает, что адрес электронной почты или связанное с ним имя пользователя присутствует в этом наборе данных и что при оценке рисков следует учитывать подтвержденные поля данных. Этот результат не доказывает, что были раскрыты данные платежной карты, номер телефона, личные сообщения или сведения из документа, удостоверяющего личность.

Отрицательный результат означает лишь, что в наборе данных Rambler не найдено совпадение; он не исключает присутствия данных в других утечках. Пользователям, получившим положительный результат, следует сбросить пароль, включить двухфакторную аутентификацию, проверить старые сеансы и подтверждать подлинность сообщений о безопасности почтового аккаунта через отдельный канал связи.