Утечка данных ShockGore

К подтверждённым типам данных относятся адреса электронной почты, сведения о поле, IP-адреса, пароли, личные сообщения и имена пользователей. Адреса электронной почты, основной канал для отправки целевых фишинговых сообщений. Имена пользователей повышают риск установления связи между онлайн-аккаунтами, если тот же псевдоним используется в других сообществах. По IP-адресам можно делать предположения о приблизительном местоположении, интернет-провайдере и привычках подключения. Сведения о поле и личные сообщения дополнительно усиливают риски для конфиденциальности.

Хранение паролей в виде хешей SHA-1 без соли, существенная техническая слабость. Без соли один и тот же пароль даёт одно и то же значение хеша, поэтому злоумышленникам проще подбирать пароли по готовым спискам. SHA-1 не является современным стандартом хранения паролей; короткие, повторяющиеся или основанные на словарных словах пароли легче подобрать. Если тот же пароль использовался в других аккаунтах, риск может распространиться на электронную почту, социальные сети, игровые, облачные или финансовые сервисы.

Сопоставление источников подтверждает, что инцидент ShockGore произошёл 11 августа 2020 года, запись была добавлена 20 января 2022 года, а число затронутых адресов электронной почты составило 73 944. Подтверждённые поля данных, адреса электронной почты, сведения о поле, IP-адреса, пароли, личные сообщения и имена пользователей. Указано, что пароли представлены хешами SHA-1 без соли. Номера телефонов, физические адреса, данные платёжных карт, официальных удостоверений личности, настоящие имена, даты рождения, фотографии, сведения о покупках и история местоположений не входят в число подтверждённых типов данных для этого инцидента.

Соблюдать эти границы необходимо, чтобы дать пользователю точное представление о риске. Отнесение утечки к категории чувствительных связано как с тематикой сайта, так и с раскрытием личных сообщений. Третьи лица могут использовать связь человека с таким сервисом во вред ему. Добавление неподтверждённых полей создаёт ложные поводы для тревоги. При этом адреса электронной почты, IP-адреса, имена пользователей, сведения о поле, личные сообщения и хеши паролей SHA-1 без соли, данные, которые требуют конкретных защитных мер.

Наибольшему риску подвержены люди, которые используют пароль от своего аккаунта ShockGore и в других сервисах. Даже если старый пароль уже изменён, риск сохраняется, когда в разных аккаунтах по-прежнему используются пароли, построенные по схожему шаблону. Людей, использующих одно и то же имя пользователя на разных платформах, легче связать с их аккаунтами. Если адрес электронной почты используется для личного, рабочего или семейного общения, целевые сообщения могут казаться более убедительными.

Пользователи, у которых есть личная переписка, также подвержены риску. Третьи лица могут использовать содержание сообщений, запрошенные материалы, ссылки или личные высказывания, чтобы угрожать человеку или поставить его в неловкое положение. Сочетание имени пользователя, IP-адреса и сведений о поле может позволить злоумышленнику адресовать сообщение конкретному человеку. Поэтому пользователю следует проверить не только пароль, но и почтовый аккаунт, другие аккаунты с тем же псевдонимом, а также аккаунты, упомянутые в личных сообщениях.

Первый шаг, убедиться, что старый пароль от аккаунта ShockGore больше не используется ни в одном другом аккаунте. Во всех сервисах, где используется такой же или похожий пароль, следует установить новый, уникальный и надёжный пароль. Почтовый аккаунт требует первоочередного внимания, поскольку ссылки для сброса пароля и уведомления безопасности чаще всего приходят на электронную почту. Для почтового аккаунта следует включить двухфакторную аутентификацию, а также проверить адреса для восстановления доступа и недавние сеансы.

Следует с осторожностью относиться к угрозам, предупреждениям об аккаунте, требованиям оплаты или шантажу в сообщениях, где упоминаются название сайта, прежнее имя пользователя или содержание личной переписки. Наличие в сообщении настоящего адреса электронной почты, региона, определённого по IP-адресу, сведений о поле или имени пользователя не означает, что сообщению можно доверять. Не следует пытаться войти в аккаунт по ссылке из сообщения, открывать вложения или передавать запрашиваемые сведения. При необходимости следует завершить все сеансы в соответствующих аккаунтах и оставить уведомления безопасности включёнными.

Отдельный пароль для каждого сервиса, основное правило долгосрочной защиты. Менеджер паролей помогает находить повторно используемые старые пароли и безопасно хранить надёжные. Если для аккаунтов в сообществах чувствительной тематики можно использовать отдельный адрес электронной почты, не связанный с повседневной рабочей и семейной перепиской, риск снижается. Использование одного и того же имени пользователя на разных платформах годами упрощает установление связи между аккаунтами; поэтому использование псевдонимов также следует включить в план безопасности.

Следует регулярно пересматривать старые регистрации на форумах и в сообществах, где публикуется контент, закрывать ненужные аккаунты и сокращать объём сведений в профилях. При утечке личных сообщений источником риска становится не только пароль, но и прошлая переписка. Архивы электронной почты, старые уведомления о регистрации и сообщения для сброса пароля могут использоваться в попытках социальной инженерии. План безопасности должен охватывать смену паролей, защиту электронной почты, многофакторную аутентификацию и удаление ненужных старых аккаунтов.

Пользователям, которые видят результат по ShockGore в LeakData, следует учитывать дату инцидента, 11 августа 2020 года, и 73 944 затронутых аккаунта. К подтверждённым полям относятся адреса электронной почты, сведения о поле, IP-адреса, имена пользователей, личные сообщения и пароли. Данные паролей связаны с хешами SHA-1 без соли. Приоритетные действия пользователя, прекратить повторное использование старых паролей, усилить защиту почтового аккаунта, проверить другие аккаунты с тем же псевдонимом и осторожно относиться к сообщениям с угрозами, в которых используются сведения чувствительного характера.

Поскольку для этого инцидента не подтверждено раскрытие номеров телефонов, физических адресов, данных платёжных карт, официальных удостоверений личности, настоящих имён, дат рождения, фотографий, сведений о покупках и истории местоположений, план действий не следует строить на предположении об утечке этих данных. При этом адреса электронной почты, IP-адреса, сведения о поле, имена пользователей, личные сообщения и пароли создают реальные риски. Чтобы ограничить распространение последствий инцидента на другие аккаунты, следует использовать уникальные пароли и многофакторную аутентификацию, проверять историю сеансов и не пытаться входить в аккаунты по ссылкам из сообщений.