Russian America Утечка данных

В этом инциденте перечислены следующие типы данных: адреса электронной почты, имена, пароли и номера телефонов. Если номера телефонов, имена и фамилии можно сопоставить с адресом электронной почты, это облегчает мошеннические звонки, рассылку сообщений и попытки восстановления доступа к аккаунтам. Наличие этих полей в совокупности может создавать больший риск, чем утечка одной лишь электронной почты: злоумышленники могут объединять сведения об общении, личности, местоположении, покупках или доступе к аккаунтам одного и того же человека, чтобы готовить более убедительные фишинговые сообщения.

Сведения о том, что пароли присутствуют в открытом виде и в формате MD5, указывают на высокий риск, связанный с этой записью. Слабый метод хеширования и наличие паролей в открытом виде создают серьёзный риск захвата аккаунтов при повторном использовании паролей. Пользователям следует особенно внимательно относиться к мошенническим попыткам, в которых пароли, используемые ими на разных сервисах, сопоставляются с тем же адресом электронной почты, номерами телефонов и сведениями об адресе. Даже если в утечке нет пароля, адрес электронной почты, телефон, полное имя или физический адрес представляют ценность для таргетированной рекламы, социальной инженерии, поддельных уведомлений и злоупотреблений механизмами восстановления доступа к аккаунтам.

Запись относится к сайту сообщества, связанному с доменом Russian America, и охватывает около 183 000 уникальных аккаунтов. Поэтому мы ограничиваем её доступными полями данных и не представляем как окончательное заявление компании. Запись об инциденте классифицирована как подтверждённая. Важно учитывать границы имеющихся сведений: пользователям не следует внушать необоснованную тревогу по поводу типов данных, которых нет в списке, но и недооценивать совокупное воздействие перечисленных полей нельзя.

Поскольку физический адрес, данные официальных документов, удостоверяющих личность, и платёжная информация в записи не перечислены, эти поля не добавлены в описание. В случаях, когда возможны дублирующие или ошибочные ссылки, отдельно проверены также название, название поля, страна и отрасль. Разные платформы со схожими названиями и разные сервисы, работающие в одной отрасли, не объединены в этой записи в один инцидент.

Риску подвержены участники Russian America, которые используют тот же номер телефона и адрес электронной почты в других сообществах или аккаунтах социальных сетей, а также пользователи, повторно использующие пароли. Главный риск для этой группы заключается в том, что раскрытые домены можно связать с повседневной безопасностью их аккаунтов. Если пользователь использует один и тот же адрес электронной почты в разных сервисах для покупок, игр, общения в сообществах, знакомств, работы или финансовых операций, злоумышленники могут использовать эти сведения для подготовки сообщений, которые выглядят так, будто их отправил настоящий сервис.

Контекст диаспоры и сообщества может использоваться для поддельных сообщений о мероприятиях, новостях, пожертвованиях или проверке аккаунта, написанных с учётом особенностей конкретного пользователя. Адреса электронной почты в корпоративном домене также могут стать целью атак на рабочие аккаунты. Для отдельных пользователей такие поля, как телефон, адрес, дата рождения, фотография профиля, сведения о покупках или устройстве, могут привести к захвату аккаунта, фишингу, преследованию, несанкционированному отслеживанию и репутационным рискам.

Пострадавшим пользователям следует сменить пароли во всех аккаунтах, где используется тот же или похожий пароль, и внимательно отслеживать попытки подтверждения через номер телефона. Если в записи есть пароли или поля, похожие на пароли, пользователям следует сменить пароль во всех аккаунтах, где используется тот же или похожий пароль, выбрать надёжный уникальный пароль и по возможности включить многофакторную аутентификацию. Если пароли в записи не указаны, следует более внимательно оценивать неожиданные коды подтверждения, ссылки и вложения, полученные по электронной почте и телефону.

Если записи содержат адрес, дату рождения, данные официальных документов, удостоверяющих личность, фотографию профиля или сведения о местоположении, пользователям следует обновить контрольные вопросы для подтверждения личности, проверить способы восстановления доступа к аккаунтам и следить за появлением поддельных профилей от их имени. Корпоративным пользователям следует сообщить команде безопасности, используются ли эти поля для целевых атак на сотрудников.

Старые пароли от сайтов сообществ часто забываются, поэтому пользователям стоит выявлять повторяющиеся пароли с помощью менеджера паролей. В долгосрочной перспективе основу защиты составляют уникальные пароли для каждого аккаунта, менеджер паролей, многофакторная аутентификация, регулярная проверка сеансов и закрытие старых аккаунтов. Если адрес электронной почты ранее фигурировал в разных инцидентах, это указывает на накопление рисков, не ограниченных одной регистрацией.

После таких инцидентов одной лишь смены пароля на соответствующей платформе может оказаться недостаточно. Если тот же номер телефона, адрес доставки, имя пользователя или резервный адрес электронной почты используется и в других сервисах, злоумышленники могут попытаться получить доступ к разным аккаунтам, опираясь на эти общие сведения. Поэтому составление списка аккаунтов и удаление старых учётных записей помогают обеспечить устойчивую защиту.

Если пользователь обнаружит в этой записи совпадение со своим адресом электронной почты, ему следует дополнительно оценить подозрительные сообщения, полученные по телефону и электронной почте, и устранить повторное использование одного и того же пароля в старых аккаунтах. Эта запись подготовлена, чтобы прямо показать пользователю, какие области подвержены риску. При обнаружении совпадения первый шаг, не паниковать, а установить разные пароли, завершить сеансы, просмотреть уведомления безопасности и проверить, не было ли подозрительных входов.

Итоговая оценка: в контексте сайта сообщества эта запись указывает на риски, связанные с контактными данными и паролями. Содержащиеся в ней сведения считаются чувствительными из-за наличия паролей в открытом виде или с недостаточной защитой при хранении. Пользователю следует сопоставить список полей на этой странице с историей своих аккаунтов и немедленно принять меры, особенно в сервисах, где повторно использовалась та же пара «электронная почта, пароль». После инцидента подозрительные сообщения, неожиданные звонки и уведомления о восстановлении доступа к аккаунтам требуют повышенного внимания.