Предполагаемое раскрытие данных Read Novel

В наборе данных подтверждено наличие адресов электронной почты, имён пользователей, номеров телефонов, сведений о поле и паролей, хранящихся в виде хешей MD5 с солью. Добавление соли снижает вероятность того, что одинаковые пароли дадут одинаковые хеши, однако MD5 работает быстро и считается слабым алгоритмом по современным стандартам хранения паролей. Поэтому короткие, распространённые или повторно используемые пароли могут быть восстановлены с помощью офлайн-подбора. Сочетание адреса электронной почты, имени пользователя и номера телефона помогает сопоставлять аккаунты, рассылать адресные текстовые сообщения, проводить фишинговые атаки и злоупотреблять процедурами сброса пароля. Пол сам по себе не даёт доступа к аккаунту, но может дать дополнительный контекст для персонализированных мошеннических схем. Поскольку не удалось достоверно подтвердить, что весь набор данных получен из систем Read Novel, эту запись нельзя представлять как подтверждённую утечку из компании. При этом свидетельства наличия подлинных данных аккаунтов делают отказ от повторного использования паролей обоснованной мерой предосторожности.

Набор данных связывали с предполагаемым событием в мае 2019 года. Указанная в этой записи дата 1 мая, это нормализованная дата с точностью до месяца; её нельзя считать подтверждённым днём вторжения, первоначального получения доступа или извлечения данных. Позднее, в 2022 году, запись добавили в публичный каталог утечек. Анализ показал, что состав полей и количество аккаунтов достаточно согласованы, чтобы считать набор источником риска для безопасности, однако надёжного уведомления об инциденте от Read Novel или её владельца, Yuewen Group, обнаружить не удалось. Не удалось подтвердить, кто стоял за событием, каким способом был получен доступ, какие системы были затронуты и когда событие обнаружили; эти сведения в записи не утверждаются. Достоверная техническая деталь заключается в том, что поле пароля содержало хеши MD5 с солью. В записи отражены свидетельства реального риска для учётных данных, но при этом сохраняются неопределённость в отношении связи с компанией и неподтверждённый статус.

Основная группа риска, люди, которые в 2019 году или ранее пользовались аккаунтами на readnovel.com либо в связанных с ним онлайн-сервисах Read Novel для чтения литературы. Даже если старый адрес электронной почты или номер телефона больше не действует, пароль, повторно используемый в действующем сервисе, может сохранять риск. Сочетание имени пользователя и адреса электронной почты может помочь найти аккаунты на других форумах, в приложениях для чтения или социальных сетях, а номер телефона, использоваться для поддельных предложений продлить членство, запросов кодов подтверждения, предложений премиум-контента или уведомлений о платежах. Слабые пароли особенно уязвимы, поскольку хеши MD5 можно проверять быстро. Если вы не помните, чтобы создавали аккаунт Read Novel, совпадение не доказывает происхождение данных: возможны забытая регистрация, использование того же имени пользователя на другом сайте или ошибочная маркировка набора данных. Неопределённость не отменяет необходимости принимать меры предосторожности, но не позволяет однозначно изложить обстоятельства инцидента.

Если вы помните пароль, который использовали примерно в 2019 году с адресом электронной почты или именем пользователя, по которому найдено совпадение, смените его во всех действующих аккаунтах, где используется такой же или похожий пароль. Не вводите старый пароль в форму проверки утечек или на неизвестном сайте; пользуйтесь официальной страницей сброса пароля каждого сервиса. Создайте длинный уникальный пароль для каждого аккаунта и включите многофакторную аутентификацию, начав с электронной почты. Проверьте активные сеансы электронной почты, адреса для восстановления доступа и доверенные устройства, затем завершите незнакомые сеансы и отзовите доступ у неизвестных вам устройств. Если номер телефона всё ещё действует, рассмотрите возможность установить дополнительный PIN-код у оператора и включить уведомления о несанкционированной замене SIM. Не переходите по ссылкам из входящих сообщений, которые обещают премиум-контент Read Novel, продление подписки или подтверждение аккаунта; самостоятельно открывайте известный вам сайт или приложение. Раскрытие номера телефона не доказывает компрометацию устройства, поэтому без других признаков его нельзя считать свидетельством наличия вредоносного ПО.

Менеджер паролей, случайно сгенерированные учётные данные для каждого сервиса и надёжный второй фактор аутентификации в основном почтовом аккаунте снижают долгосрочный риск, связанный со старыми учётными данными. Периодически закрывайте неиспользуемые аккаунты в сервисах для чтения, на форумах и в сообществах, а также проверяйте, не хранятся ли в профилях ненужные номера телефонов или демографические сведения. Одно и то же имя пользователя во многих сервисах упрощает установление связи между аккаунтами, поэтому для конфиденциальных и публичных аккаунтов может быть уместно использовать разные идентификаторы. Поставщикам сервисов следует избегать быстрых хеш-функций, таких как MD5, использовать современные медленные функции формирования хешей паролей с уникальными солями, защищать сеансы и ограничивать частоту нетипичных попыток входа. Для наборов данных неопределённого происхождения количество аккаунтов, раскрытые поля, формат паролей, связь с компанией и степень проверки должны оставаться отдельными характеристиками. Если появится сообщение от компании или более убедительные технические доказательства, запись следует пересмотреть, а не молча начать считать её подтверждённой.

Совпадение может указывать на то, что адрес электронной почты присутствует в наборе данных, который связывают с Read Novel и который содержит 22 424 472 аккаунта; оно не доказывает, что человек создавал аккаунт на readnovel.com или что данные получены непосредственно из этих систем. Вспомните, как найденные адрес электронной почты, имя пользователя и номер телефона использовались до 2019 года, затем определите, использовался ли пароль того периода в других сервисах. Никогда не вводите сам пароль в форму проверки; меняйте пароли только безопасным способом. Даже если старый пароль больше не действует, проверьте историю сеансов почтового аккаунта и способы восстановления доступа. Число 22 424 472, это количество аккаунтов, указанное в каталоге; нельзя предполагать, что каждый аккаунт содержит все пять полей. Поскольку связь с компанией остаётся неподтверждённой, пользователям нельзя сообщать день, способ или виновника вторжения как установленные факты. Снижайте риски, связанные с хешами MD5 с солью в поле пароля и возможным злоупотреблением контактными данными.