Утечка данных ShareThis

Подтверждённые категории данных включают даты рождения, адреса электронной почты, сведения об именах и пароли. Поле пароля следует рассматривать как данные хешированного пароля, а не как пароль в открытом виде. Наличие хеша не означает, что пароль можно прочитать напрямую, однако злоумышленники могут подобрать слабые, короткие или повторно используемые пароли. Если тот же пароль подходит для электронной почты, социальных сетей, аккаунтов в интернет-магазинах, издательских сервисах или рекламных инструментах, последствия этой утечки могут затронуть и другие сервисы.

В сочетании с адресом электронной почты дата рождения и сведения об имени дают злоумышленникам хорошую основу для создания персонализированных поддельных сообщений. Поскольку сервисы ShareThis связаны с веб-сайтами, инструментами обмена контентом и экосистемой онлайн-маркетинга, злоумышленники могут готовить сообщения на темы рекламных аккаунтов, инструментов работы с контентом, плагинов для обмена контентом в социальных сетях или подтверждения аккаунта. Неподтверждённые сведения о количестве людей и полях данных, а также заявления злоумышленников не входят в публично описываемый масштаб инцидента. Описание рисков должно опираться только на подтверждённые поля.

Для инцидента ShareThis в LeakData следует указывать масштаб в 40 960 499 аккаунтов с уникальными адресами электронной почты. Хотя число записей об аккаунтах в сторонних перечнях продаваемых данных может превышать ориентировочную отметку в 41 миллион, основное число, показываемое пользователю, должно соответствовать количеству аккаунтов с уникальными адресами электронной почты. Датой утечки следует считать 9 июля 2018 года, а датой добавления в список подтверждённых инцидентов: 3 марта 2019 года. Это различие необходимо сохранять, чтобы пользователи не путали дату инцидента с датой его добавления в подтверждённый список.

Масштаб инцидента охватывает распространение данных аккаунтов ShareThis, сведения о пользователях инструментов обмена контентом в социальных сетях и связанную информацию об аккаунтах. Этот инцидент не следует представлять как полную утечку данных платёжных карт, банковских счетов, официальных удостоверений личности, адресных книг, личных сообщений или истории просмотра сайтов. Поскольку некоторые новостные сообщения описывают более широкую волну продаж данных, общее количество пакетов данных не следует указывать как количество пользователей ShareThis. Такое разграничение помогает избежать ложной тревоги и предложить пользователю подходящий список действий.

Наибольшему риску подвергаются пользователи, которые используют адрес электронной почты и пароль от своего аккаунта ShareThis в других аккаунтах. Если те же учётные данные подходят для электронной почты, социальных сетей, инструмента управления контентом, рекламного кабинета или аккаунта в интернет-магазине, злоумышленники могут предпринимать автоматизированные попытки входа в эти аккаунты. Дата рождения и сведения об имени также дают дополнительный материал для ответов на контрольные вопросы при сбросе пароля, поддельных уведомлений о безопасности или фишинговых сообщений, которые выглядят персональными.

Осторожность также следует проявлять владельцам веб-сайтов, создателям контента, маркетинговым командам и людям, которые долгое время пользуются инструментами для социальных сетей с одним и тем же адресом электронной почты. Даже если старый аккаунт ShareThis больше не активен, риск сохраняется, когда тот же адрес используется для других рабочих аккаунтов. Аккаунты, созданные с корпоративными адресами электронной почты, могут быть связаны с попытками социальной инженерии, направленными на домен компании. Для аккаунтов, созданных с личными адресами электронной почты, особенно актуальны спам, поддельные уведомления о регистрации и запросы на сброс пароля.

Если ваш адрес электронной почты присутствует в данных ShareThis, прежде всего убедитесь, что старый пароль от аккаунта ShareThis больше не действует ни в одном сервисе. Если вы использовали такой же или похожий пароль в других аккаунтах, установите для каждого из них отдельный, длинный и трудный для подбора пароль. Менеджер паролей снижает риск повторного использования. Добавление года, восклицательного знака или короткого суффикса в конце пароля не считается безопасным изменением: от прежнего шаблона нужно полностью отказаться.

Включите двухфакторную аутентификацию в сервисах, включая электронную почту, социальные сети, системы управления контентом, рекламные кабинеты и платёжные сервисы. Если вы получили неожиданное уведомление о входе, запрос на сброс пароля или ссылку, связанную с ShareThis либо инструментом обмена контентом в социальных сетях, независимо проверьте адрес отправителя и домен. Проверьте старые аккаунты, созданные с тем же адресом электронной почты; неиспользуемые аккаунты закройте или изолируйте, установив уникальный пароль. При любых признаках подозрительного входа завершите сеансы и обновите адреса электронной почты для восстановления доступа.

Утечка ShareThis показывает, что старые аккаунты в онлайн-инструментах могут долго оставаться источником риска. Не используйте один и тот же пароль в рабочих и личных аккаунтах, социальных сетях и маркетинговых инструментах. Постоянные сведения, такие как адреса электронной почты и даты рождения, могут использоваться для фишинга даже спустя годы. Поэтому регулярно пересматривайте список старых аккаунтов, закрывайте те, которые больше не нужны, и защищайте оставшиеся активные аккаунты уникальными паролями.

Главный урок для поставщиков сервисов, защищать хеши паролей с помощью современных ресурсоёмких методов хранения паролей, сокращать количество ненужных полей с персональными данными и оперативно уведомлять об утечках. Пользователям необходимо ясно сообщать, какие поля были затронуты, какие не подтверждены и когда произошёл инцидент. В случае ShareThis влияние на финансовые данные или официальные документы, удостоверяющие личность, не подтверждено, поэтому при информировании о рисках следует сосредоточиться на безопасности аккаунтов, сопоставлении персональных данных и фишинге.

При положительном результате проверки адрес электронной почты, сведения об имени, дату рождения и хеш пароля следует считать подверженными риску. Отрицательный результат означает лишь, что в этом конкретном наборе данных не найдено совпадений; он не доказывает, что данные человека не попадали в другие утечки. Старый инцидент продолжает создавать актуальный риск, если привычки использования паролей остаются прежними.

Правильные действия, полностью отказаться от старого пароля, сменить пароли во всех аккаунтах, где используются такие же или похожие пароли, защитить электронную почту многофакторной аутентификацией и с осторожностью относиться к поддельным сообщениям на темы ShareThis или инструментов обмена контентом в социальных сетях. Также проверьте старые аккаунты в маркетинговых и издательских сервисах, социальных сетях и инструментах работы с контентом, созданные с тем же адресом электронной почты. Эти меры снижают риск того, что утечка данных 2018 года приведёт к захвату аккаунтов или целевому фишингу сегодня.