Предполагаемое раскрытие данных ShowMe

Если адрес электронной почты и пароль содержатся в одной записи, злоумышленники могут попытаться автоматически войти с этими данными на другие сайты. Если утверждение о хранении пароля в открытом виде верно, риск возникает сразу: взламывать хеш не требуется. Адреса электронной почты, используемые на образовательных платформах, часто связаны со школой, личным или корпоративным аккаунтом, что делает фишинговые сообщения более убедительными. Если пользователь применяет тот же пароль для электронной почты, системы управления обучением, социальных сетей или сервисов обмена файлами, утечка в образовательном сервисе может затронуть более важные аккаунты. Возраст учащихся и связь их аккаунтов со школой также требуют повышенного внимания.

ShowMe упоминается в открытых списках данных со схожими датами, численностью записей и категориями данных. Однако возможности проверки ограничены, поскольку сама компания не опубликовала уведомления. Запись LeakData указывает приблизительное количество строк с пользовательскими данными, и не следует считать, что каждая строка соответствует отдельному человеку. Помимо адресов электронной почты и поля пароля, в эту запись не добавлены поля с оценками учащихся, содержанием занятий, данными платёжных карт или документов, удостоверяющих личность. Утверждение о том, что поле пароля содержит данные в открытом виде, учитывается при оценке риска, но ограничения объёма сведений обозначены явно, чтобы не создавать у пользователя необоснованной уверенности.

Под угрозой могут оказаться учителя, учащиеся, родители и создатели образовательных материалов, пользовавшиеся ShowMe. О старых аккаунтах в образовательных сервисах часто забывают. Однако использование того же пароля для школьной или личной электронной почты либо других учебных инструментов расширяет возможности для атак. Аккаунты учителей подвержены повышенному риску социальной инженерии из-за связей с классами, общения с учащимися и совместного доступа к материалам. Учащиеся, в свою очередь, могут быть более уязвимы к поддельным сообщениям, которые выглядят как уведомления о наградах, учебные материалы, домашние задания или запросы на подтверждение аккаунта. Если электронная почта родителей скомпрометирована, также могут появиться мошеннические сообщения на темы школы и оплаты.

Пользователям, у которых обнаружено совпадение, необходимо прекратить использовать во всех сервисах любой пароль, который мог применяться для аккаунта ShowMe. Следует также заменить такой же пароль или похожие пароли, созданные путём небольших изменений. Для электронной почты, школьных аккаунтов, облачных хранилищ и учебных платформ нужно использовать надёжные уникальные пароли и включить многофакторную аутентификацию. Учителям и администраторам следует проверить старые ссылки на классы и материалы с общим доступом. Неожиданные сообщения об уроках, оплате, загрузке документов или продлении аккаунта, поступающие учащимся или родителям, следует проверять через официальные каналы. Использование менеджера паролей снижает риск повторного использования паролей.

Учреждениям следует внедрять политики безопасности для аккаунтов в образовательных сервисах с учётом возраста и роли пользователя, а также чувствительности данных. Пароли никогда не должны храниться в читаемом виде; необходимо использовать современные алгоритмы хеширования и строгие требования к паролям. Старые записи о классах и пользователях не следует хранить без необходимости, а учителям и учащимся нужно упростить закрытие аккаунтов. Для пользователей устойчивую защиту обеспечивают отдельные пароли для каждого учебного инструмента, отделение школьной электронной почты от личных аккаунтов и регулярная проверка уведомлений о безопасности. Семьям также следует включать старые образовательные аккаунты детей в проверки безопасности.

Проверка LeakData позволяет узнать, совпадает ли ваш адрес электронной почты с данными регистрации в ShowMe. Если совпадение есть, самое важное действие, сбросить пароль, причём не только в аккаунте ShowMe. Измените пароли электронной почты, школьных аккаунтов, социальных сетей и облачных сервисов, где вы использовали тот же пароль. При отсутствии совпадения старые образовательные аккаунты, созданные с другими адресами электронной почты, могут остаться вне проверки. Учителя и родители могут проверить историю аккаунтов, обратившись к ответственным за безопасность внутри организации. Хотя степень подтверждённости этой записи ограничена, меры следует принять без промедления из-за утверждения о содержимом поля пароля.