Rosebutt Board Утечка данных

Подтверждённые типы данных, адреса электронной почты, IP-адреса, пароли и имена пользователей. Электронная почта служит основным каналом доставки целевых фишинговых сообщений. Имена пользователей повышают риск связывания аккаунтов одного человека, если тот же псевдоним используется в других сообществах или аккаунтах социальных сетей. IP-адреса сами по себе не раскрывают точный адрес человека, однако позволяют делать предположения о его примерном местоположении, интернет-провайдере и привычках доступа к сервисам. Совместный анализ этих полей облегчает злоумышленнику подготовку персонализированных сообщений для конкретного человека.

Хранение данных паролей в виде хешей MD5 с добавлением соли, серьёзная уязвимость безопасности. Соль снижает вероятность того, что одинаковые пароли дадут одинаковые значения хеша. Однако MD5, устаревший алгоритм, который позволяет быстро вычислять хеши и не считается современным стандартом хранения паролей. Короткие пароли, пароли на основе словарных слов и повторно используемые пароли легче подобрать. Если тот же пароль используется в других аккаунтах, риск может распространиться с аккаунта форума на электронную почту, социальные сети, облачные, игровые или финансовые сервисы.

Сопоставление источников подтверждает дату инцидента Rosebutt Board (9 мая 2016 года, дату добавления записи) 10 мая 2016 года и число затронутых аккаунтов: 107 303. Подтверждённые поля данных, адреса электронной почты, IP-адреса, пароли и имена пользователей. Данные паролей указаны как хеши MD5 с добавлением соли. Номера телефонов, адреса проживания, данные платёжных карт, официальных удостоверений личности, настоящие имена, даты рождения, личные сообщения, фотографии и сведения о покупках не входят в число подтверждённых типов данных для этого инцидента.

Соблюдать эти границы необходимо, чтобы дать пользователю точное представление о рисках. Отнесение инцидента к чувствительным связано скорее с тематикой форума и контекстом участия в нём, чем с количеством полей данных. Третьи лица могут использовать сведения о принадлежности человека к такому форуму во вред ему. В то же время добавление неподтверждённых полей вызывает необоснованную тревогу. Поэтому оценку следует проводить на основе адресов электронной почты, IP-адресов, имён пользователей и хешей паролей MD5 с добавлением соли.

Наибольшему риску подвергаются люди, которые используют пароль от своего аккаунта Rosebutt Board и на других сервисах. Даже если старый пароль был изменён много лет назад, привычка повторно использовать пароли на разных сервисах по-прежнему создаёт риск. Аккаунты людей, использующих одно и то же имя пользователя на разных платформах, также легче связать между собой. Если адрес электронной почты связан с личным, рабочим или семейным общением, целевые сообщения могут выглядеть более убедительно.

Риск для конфиденциальности также важен. Тематика форума, связанная с контентом для взрослых и чувствительными вопросами, может сделать пользователей уязвимыми перед шантажом, угрозами, попытками поставить их в неловкое положение или навредить их репутации. Адрес электронной почты и имя пользователя вместе с IP-адресом могут дать злоумышленнику возможность включать в сообщения детали, связанные с местоположением пользователя или его привычками доступа к сервисам. Поэтому вам следует проверить не только пароль, но и аккаунт электронной почты, а также другие аккаунты с тем же псевдонимом.

В первую очередь убедитесь, что старый пароль от аккаунта Rosebutt Board больше не используется ни в одном другом аккаунте. Для всех сервисов, где используется такой же или похожий пароль, следует выбрать новый, уникальный и надёжный пароль. Приоритет нужно отдать аккаунту электронной почты, поскольку именно туда обычно приходят ссылки для сброса паролей и уведомления о безопасности. Включите многофакторную аутентификацию для электронной почты и проверьте адреса для восстановления доступа и недавние сеансы.

Будьте осторожны с угрозами, предупреждениями об аккаунтах, требованиями оплаты и сообщениями с шантажом, в которых упоминаются название форума или ваше прежнее имя пользователя. Наличие в сообщении настоящего адреса электронной почты, региона, определённого по IP-адресу, или имени пользователя не означает, что сообщению можно доверять. Не пытайтесь войти в аккаунт по ссылке из такого сообщения, не открывайте вложения и не передавайте запрашиваемые сведения. При необходимости завершите все сеансы в соответствующих аккаунтах и оставьте уведомления о безопасности включёнными.

Использование отдельного пароля для каждого сервиса, базовое правило долгосрочной безопасности. Менеджер паролей помогает находить старые повторяющиеся пароли и безопасно хранить надёжные пароли. Если электронную почту, используемую для аккаунтов в чувствительных сообществах, можно отделить от повседневного рабочего и семейного общения, риск снижается. Многолетнее использование одного и того же имени пользователя на разных платформах облегчает связывание аккаунтов, поэтому использование псевдонимов также следует учитывать в плане безопасности.

Следует регулярно пересматривать старые регистрации на форумах, закрывать ненужные аккаунты и сокращать объём информации в профилях. Забытые записи в сервисах, связанных с чувствительными темами, могут стать слабыми звеньями в системе безопасности. Архивы электронной почты, старые уведомления о регистрации и сообщения о сбросе пароля могут использоваться в попытках социальной инженерии. План безопасности должен одновременно охватывать смену паролей, защиту электронной почты, многофакторную аутентификацию и удаление старых аккаунтов.

Если вы видите результат Rosebutt Board на LeakData, учитывайте, что инцидент датируется 9 мая 2016 года и затронул 107 303 аккаунта. Подтверждённые поля, адреса электронной почты, IP-адреса, имена пользователей и пароли. Данные паролей связаны с хешами MD5 с добавлением соли. В первую очередь прекратите повторно использовать старые пароли, усильте защиту электронной почты, проверьте другие аккаунты с тем же псевдонимом и осторожно относитесь к сообщениям с угрозами, основанными на чувствительном контексте.

План действий по этому инциденту не следует строить на предположении об утечке номеров телефонов, адресов проживания, данных платёжных карт, официальных удостоверений личности, настоящих имён, дат рождения, личных сообщений, фотографий и сведений о покупках, поскольку наличие этих данных не подтверждено. Напротив, поля электронной почты, IP-адреса, имени пользователя и пароля создают реальный риск. Чтобы ограничить последствия этого инцидента для других аккаунтов, используйте уникальные пароли и многофакторную аутентификацию, проверяйте историю сеансов и не пытайтесь входить в аккаунты по ссылкам из сообщений.