Утечка данных Raychat

В этой записи представлены сведения о пользовательском агенте браузера, адреса электронной почты, IP-адреса, имена и пароли. По результатам оценки, пароли хранятся в виде хешей bcrypt; при этом риск для слабых или повторно используемых паролей сохраняется. Неподтвержденные сведения о платежных картах, банковских счетах, личных сообщениях, медицинских записях и дополнительных полях профиля не были добавлены в список категорий данных; в нем оставлены только поля, наличие которых подтверждается имеющимися данными.

Сведения об IP-адресе и браузере могут дать дополнительную информацию об устройстве и среде доступа, в которой используется аккаунт. Даже один адрес электронной почты создает риск нежелательных сообщений; в сочетании с номером телефона, адресом, IP-адресом, датой рождения, паролем, официальным удостоверением личности, записью обращения в поддержку, сведениями о транспортном средстве или физическим адресом он позволяет злоумышленнику легче составлять сообщения, рассчитанные на конкретного пользователя. Оценка риска проводилась с учетом этого совокупного эффекта.

Охват был подтвержден на основе данных Raychat, датированных январем 2021 года. Подтвержденные сведения были сохранены, а неподтвержденные исключены. События не объединялись с наборами данных с похожими названиями, событиями той же компании за другие периоды или ошибочными указаниями отрасли.

Запись ограничена доменным именем raychat.ir и не была объединена с записями о других иранских платформах. Доменное имя, название компании и сведения об отрасли были сохранены в максимально узком и точном контексте. В случаях неопределенности флаг подтверждения или домен сайта задавались с учетом этой неопределенности; таким образом, пользователю не представляли неподтвержденную ответственность бренда как установленный факт.

К группам риска могут относиться пользователи с аккаунтом Raychat и люди, которые используют тот же адрес электронной почты или ту же схему составления паролей на других социальных платформах. Пользователям, чьи данные совпали с данными в записи, также следует проверить свои аккаунты за пределами этого сервиса, где они используют тот же адрес электронной почты, номер телефона, имя пользователя или схему составления паролей.

Даже если платформа больше не используется, старые пароли могут сохраняться в действующих аккаунтах. Если данные связаны с корпоративной почтой, игровым форумом, клиентской записью, относящейся к мотоциклу, приложением торгового центра, обращением в поддержку, аккаунтом в сервисе аренды, маркетинговым списком или вредоносным ПО, риск социальной инженерии может возрасти. Сведения, которые выглядят верными, сами по себе не служат признаком надежности.

Затронутым пользователям следует сменить пароль Raychat и пароли во всех аккаунтах, где используется тот же пароль. Если в записи есть поле пароля, его нужно сменить во всех аккаунтах, использующих тот же пароль; если поля пароля нет, следует сосредоточиться на рисках, связанных с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и сопоставлением личных данных.

Вместо перехода по ссылкам из сообщения следует вручную вводить адрес соответствующего сервиса или использовать запись в надежном менеджере паролей. Сообщения о счетах на оплату, предупреждениях об аккаунте, игровых наградах, поддержке, доставке, обслуживании клиентов, записи на техническое обслуживание, публичных объявлениях или продлении подписки не следует принимать на веру без проверки через независимый канал.

Старые аккаунты на социальных платформах следует закрыть или установить для них уникальные пароли, а почтовый аккаунт защитить двухфакторной аутентификацией. Пользователям следует регулярно удалять старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей и устаревшие сведения о телефонах и адресах. Уникальный пароль для каждого сервиса и включение двухфакторной аутентификации везде, где это возможно, должны стать основным правилом.

Поставщикам сервисов необходимы минимизация данных, надежная защита паролей, мониторинг журналов доступа, удаление ненужных полей и заранее подготовленные процедуры уведомления пользователей. Закрытые или неактивные социальные платформы также создают риски с точки зрения защиты пользовательских данных и выполнения обязательств по уведомлению. Точное объяснение охвата утечки, тоже часть работы по обеспечению безопасности; преувеличенная или неполная информация может подтолкнуть пользователей к неправильным действиям.

Сначала проверьте по своему адресу электронной почты, есть ли совпадение с данными в этой записи. Если совпадение найдено, следует исходить из того, что имя, IP-адрес, сведения о браузере и пароль могут быть под угрозой. Отсутствие совпадения не исключает полностью ни использования другого адреса электронной почты, ни повторного использования старого пароля; важные аккаунты также следует проверить.

Эта запись сохранила статус подтвержденной; сведения о стране и отрасли были приведены в соответствие с контекстом иранской социальной платформы. При таком оформлении поля данных были оставлены в виде канонических категорий на английском языке, видимое пользователю описание было написано на турецком языке как оригинальный текст, неподтвержденные поля не добавлялись, а флаг чувствительности использовался только тогда, когда это было обосновано характером риска.