Предполагаемое раскрытие данных ScreenBlaze

Если адрес электронной почты и пароль содержатся в одной записи, злоумышленники могут предпринимать автоматизированные попытки входа. Если пароль хранится в открытом виде, риск возникает сразу; даже если он хеширован, слабый пароль или устаревший алгоритм могут позволить предпринять попытки его взлома. Рекламные сервисы и сервисы веб-трафика иногда взаимодействуют с кабинетами издателей, платёжными профилями, настройками кампаний или связанными аккаунтами. Поэтому, если один и тот же пароль используется в разных рабочих инструментах, взлом рекламного аккаунта может создать риск последующего доступа к корпоративной почте, аккаунтам аналитики, платёжных сервисов или социальных сетей.

ScreenBlaze фигурирует в открытых списках данных с похожим количеством записей и категориями данных; отметка о подтверждении не установлена, поскольку отсутствует опубликованный компанией независимый отчёт об инциденте. В записи указано приблизительное количество строк, которое не следует понимать как число уникальных людей. В описании сохранены только адреса электронной почты и поля с паролями; данные платёжных карт, бюджеты кампаний, доходы издателей и журналы трафика не включены в число подтверждённых полей. Оценка риска сосредоточена на практической опасности повторного использования паролей без углубления в детали, достоверность которых не установлена.

В группу риска входят издатели, рекламодатели и веб-администраторы, создавшие аккаунты в ScreenBlaze, а также люди, которые входят в другие рекламные инструменты с тем же адресом электронной почты. Владельцам аккаунтов с корпоративной почтой следует проявлять повышенную осторожность: злоумышленники могут отправлять сообщения о фиктивных кампаниях, обновлении платёжных данных, проверке трафика или доступе к кабинету. Даже если о старых рекламных аккаунтах уже забыли, тот же пароль может по-прежнему использоваться в социальных сетях, кабинетах управления доменами, хостингом или платежами. Для бизнес-аккаунтов такой сценарий может привести к несанкционированному созданию кампаний, перенаправлению платежей, неправомерному расходованию рекламных бюджетов или захвату связанных аккаунтов в социальных сетях. Даже если старые аккаунты в кабинетах кажутся закрытыми, повторное использование того же адреса электронной почты и пароля в других рабочих инструментах расширяет поверхность атаки.

Если для вашего адреса найдено совпадение, проверьте, используется ли пароль от аккаунта ScreenBlaze в других сервисах, и смените все повторяющиеся пароли. Для электронной почты, рекламных кабинетов в социальных сетях, управления доменами, хостинга, платёжных сервисов и аналитики следует использовать уникальные пароли. Везде, где это возможно, включите многофакторную аутентификацию и завершите неизвестные сеансы. Сообщения с просьбами выделить рекламный бюджет, приобрести трафик или обновить платёжные данные следует проверять непосредственно через официальный кабинет. Если использовался бизнес-аккаунт, сообщите об этом ответственным за безопасность в вашей организации.

В долгосрочной перспективе рекламные аккаунты и аккаунты издателей следует рассматривать как рабочие аккаунты, от которых зависят финансовые операции. Использование менеджера паролей, закрытие аккаунтов в старых инструментах, ограничение доступа участников команды и включение дополнительной проверки в платёжных кабинетах, основные меры защиты. Поставщикам сервисов не следует хранить пароли в читаемом виде; им следует применять современные методы хеширования и сокращать объём старых пользовательских данных. Уведомления о подозрительных сеансах при входе в кабинет, журналы доступа и механизм быстрого сброса пароля помогают снизить ущерб для пользователей. При проверке безопасности пользователям также следует учитывать старые рекламные аккаунты с небольшим объёмом активности.

Проверка LeakData показывает, совпадает ли ваш адрес электронной почты с адресом в записи ScreenBlaze. Если совпадение найдено, немедленно проверьте, использовался ли пароль где-либо ещё. Проверьте рекламные аккаунты, аккаунты платёжных сервисов, хостинга и социальных сетей, связанные с тем же адресом электронной почты. При отсутствии совпадения старые рабочие аккаунты, созданные с другим адресом электронной почты, могут остаться вне проверки. Хотя эта запись не подтверждена официальным уведомлением, заявленное наличие поля с паролем требует безотлагательных действий.