Предполагаемое раскрытие данных Sofascore

Когда в данных спортивных приложений вместе присутствуют адрес электронной почты, имя пользователя, сведения об имени и дата последней активности, злоумышленники могут определить, какие аккаунты использовались недавно. Хеш пароля, это не пароль в открытом виде. Однако при использовании слабого пароля или устаревшего метода хеширования возможны попытки подбора пароля. Дату последней активности могут использовать для подготовки поддельных уведомлений о входе или сообщений о безопасности аккаунта. Если то же имя пользователя используется на других платформах, его можно сопоставить с аккаунтами на спортивных форумах, платформах для ставок или в социальных сетях. Поэтому не следует считать, что риск ограничивается только аккаунтом Sofascore.

В записи указано приблизительное количество строк с пользовательскими данными, а не число отдельных людей. Информация о практических рисках для безопасности доводится до пользователя с учётом ограничений охвата.

В зоне риска находятся пользователи, которые создали аккаунт Sofascore и использовали те же адрес электронной почты и пароль для других аккаунтов в спортивных сервисах, социальных сетях, почтовых сервисах или на платформах для ставок. Интерес к спорту и имя пользователя могут облегчить злоумышленникам отправку сообщений под видом уведомлений о матчах, новостей любимой команды, продления подписки или сообщений о безопасности аккаунта. Дата последней активности может помочь определить, активен ли аккаунт. Создатели контента, администраторы спортивных сообществ и люди, использующие одно имя пользователя на нескольких платформах, могут столкнуться с более прицельными сообщениями.

Пользователям, для которых найдено совпадение, не следует повторно использовать в других аккаунтах пароль, который мог использоваться в их аккаунте Sofascore. В почтовых аккаунтах, а также в аккаунтах спортивных сервисов, социальных сетей или платёжных сервисов с тем же паролем нужно установить отдельные уникальные пароли. На всех сервисах, где это возможно, следует включить многофакторную аутентификацию. Неожиданные письма с результатами матчей, информацией о ставках, наградах или ссылками для подтверждения аккаунта нужно внимательно проверять. Также следует проверять неизвестные сеансы и сообщения о сбросе пароля на других платформах, где используется то же имя пользователя. Любые операции с аккаунтом следует выполнять только через официальный сайт или официальное приложение.

Для долгосрочной защиты пользователям не следует считать аккаунты спортивных и развлекательных сервисов малорисковыми: при повторном использовании пароля они могут стать точкой входа в более ценные сервисы. Использование менеджера паролей, уникального пароля для каждой платформы и регулярные проверки безопасности должны стать привычкой. Для приложений важны современные методы хеширования паролей, завершение старых сеансов, возможность удаления данных пользователем и понятные процедуры уведомления. Следует сократить неоправданно длительное хранение таких данных, как сведения о недавней активности. Пользователям также стоит с осторожностью относиться к персонализированным сообщениям, основанным на их интересе к любимой команде или определённым видам спорта.

Проверка LeakData показывает, совпадает ли ваш адрес электронной почты с адресом в записи Sofascore. Если совпадение найдено, смените пароль не только на этой платформе, но и во всех сервисах, где вы используете тот же или похожий пароль. Внимательно проверьте неожиданные сообщения о входе, сбросе пароля и наградах на спортивную тематику в своём почтовом ящике. Отсутствие совпадения может означать, что старые аккаунты, созданные с другим адресом электронной почты, не были учтены. Хотя эта запись не подтверждена официальным заявлением, её следует учитывать при оценке безопасности аккаунта из-за наличия хешей паролей и поля с датой последней активности.