Retina-X Утечка данных

Подтверждённые типы данных, адреса электронной почты и пароли. Адрес электронной почты может стать отправной точкой для фишинговых сообщений, попыток восстановления доступа и сопоставления аккаунтов в разных сервисах. Если злоумышленник видит, что адрес связан с программой для отслеживания устройств, такой как Retina-X, он может сделать сообщение более персонализированным. Данные паролей, в свою очередь, могут создать гораздо более широкий риск захвата аккаунтов, особенно если пользователь применял тот же пароль в других аккаунтах.

Хранение паролей в виде хешей MD5 без соли, критическая уязвимость. Без соли один и тот же пароль даёт одинаковое значение хеша, что упрощает злоумышленникам перебор с использованием готовых списков. Кроме того, MD5, старый метод, позволяющий быстро вычислять хеши; короткие пароли, пароли на основе словарных слов или повторяющихся элементов легче подобрать. Поэтому, если старый пароль от аккаунта Retina-X также использовался для другого почтового аккаунта, соцсети, облачного сервиса, аккаунта, используемого на телефоне, или рабочего аккаунта, риск не ограничивается одним этим сервисом.

Сопоставление источников подтверждает дату инцидента Retina-X (23 февраля 2017 года, дату добавления записи) 30 апреля 2017 года, а также число затронутых аккаунтов: 71 153. Подтверждённые поля данных, адреса электронной почты и пароли. Указано, что пароли представлены хешами MD5 без соли. Номера телефонов, физические адреса, платёжные карты, государственные удостоверения личности, IP-адреса, имена пользователей, личные сообщения, история местоположений, содержимое устройств и фотографии не входят в число типов данных, утечка которых подтверждена для этого инцидента.

Отнесение инцидента к чувствительной категории связано скорее с контекстом использования сервиса, чем с самими полями данных. Обнаруженная связь с программой для отслеживания устройств может иметь негативные последствия для безопасности семьи, деловых отношений или неприкосновенности частной жизни. Поэтому пользователю следует сообщать о рисках сдержанно и ясно. Неподтверждённые сведения о числе людей, полях данных и заявлениях злоумышленников не считаются частью публично описанного масштаба инцидента.

Наибольшему риску подвергаются люди, которые используют пароль от своего аккаунта Retina-X и в других сервисах. Даже если старый пароль был выбран много лет назад, раскрытые хеши могут долго оставаться в обращении и использоваться в новых попытках доступа к аккаунтам. Если тот же адрес электронной почты связан с личной перепиской, облачным хранилищем, соцсетями или аккаунтами, используемыми на телефоне, злоумышленники могут пробовать использовать его в разных сервисах. Сообщения, нацеленные на конкретного пользователя, могут выглядеть убедительнее, если в них упоминается программное обеспечение для отслеживания устройств.

Риски для конфиденциальности также следует оценивать отдельно. Люди, использующие программы для отслеживания устройств или связанные с этим сервисом, могут находиться в уязвимом положении с точки зрения семейной, рабочей или личной безопасности. Злоумышленники могут отправлять угрозы, шантажировать или рассылать уведомления об аккаунте, используя название давнего инцидента, адрес электронной почты или факт повторного использования пароля. Поэтому пользователю следует проверить не только пароль, но и историю входов в почтовый аккаунт, а также привязанные способы восстановления доступа.

Первый шаг, убедиться, что старый пароль от аккаунта Retina-X больше не используется ни в одном другом аккаунте. Во всех аккаунтах с таким же или похожим паролем следует установить новый, уникальный и надёжный пароль. Почтовый аккаунт имеет приоритет, поскольку ссылки для сброса пароля и уведомления о безопасности чаще всего приходят именно на электронную почту. Для почтового аккаунта следует включить многофакторную аутентификацию, а также проверить адреса для восстановления доступа, правила пересылки писем и недавние сеансы.

Пользователю следует с осторожностью относиться к угрозам, уведомлениям об аккаунте, требованиям оплаты или сообщениям о сбросе пароля, в которых упоминаются Retina-X или программы для отслеживания устройств. Само по себе наличие в сообщении названия старого сервиса или адреса электронной почты не означает, что ему можно доверять. Не следует входить в аккаунт по ссылке из сообщения, открывать вложения или передавать запрошенные сведения. При необходимости следует завершить все сеансы в соответствующих аккаунтах и оставить включёнными уведомления о безопасности.

В долгосрочной перспективе отдельный пароль для каждого сервиса, базовое правило безопасности. Менеджер паролей помогает находить повторно используемые старые пароли и безопасно хранить надёжные пароли. Многофакторную аутентификацию следует использовать прежде всего для ключевых аккаунтов: электронной почты, облачного хранилища, аккаунта, используемого на телефоне, и соцсетей. Если в истории паролей есть старые данные, раскрытые в виде слабых хешей, таких как MD5, следует также отказаться от похожих шаблонов паролей.

Настройки конфиденциальности аккаунтов, связанных с программами для отслеживания и мониторинга устройств, также следует пересмотреть. Неиспользуемые аккаунты нужно закрыть, а количество старых почтовых уведомлений и сохранившихся записей об использовании сервиса, свести к минимуму. Пользователям, для которых существуют риски личной безопасности, следует оставлять включёнными уведомления о сеансах в аккаунтах, используемых на телефоне, и в почтовых аккаунтах, удалять неизвестные устройства и поддерживать способы восстановления доступа в актуальном состоянии. Этот инцидент показывает, что старые аккаунты в программах для отслеживания тоже могут быть слабым звеном в нынешней системе безопасности.

Если вы видите результат Retina-X на LeakData, учитывайте дату инцидента, 23 февраля 2017 года, и число затронутых аккаунтов: 71 153. Подтверждённые поля, адреса электронной почты и пароли; данные паролей связаны с хешами MD5 без соли. В первую очередь следует прекратить повторное использование старого пароля, усилить защиту почтового аккаунта и проверить, нет ли неожиданных сеансов на устройствах или в облачных аккаунтах.

Поскольку в этом инциденте не подтверждено раскрытие номеров телефонов, физических адресов, платёжных карт, официальных удостоверений личности, IP-адресов, имён пользователей, личных сообщений, истории местоположений, содержимого устройств и фотографий, план действий не следует строить на предположении об утечке этих данных. При этом раскрытие адресов электронной почты и паролей несомненно создаёт риск. Чтобы этот инцидент не затронул другие аккаунты, пользователю следует использовать уникальные пароли и многофакторную аутентификацию, проверять историю входов и избегать входа в аккаунты по ссылкам из сообщений.