Утечка данных Sonicbids

Подтверждённые типы данных, адреса электронной почты, сведения об именах, имена пользователей и хеши паролей. Адрес электронной почты позволяет злоумышленникам напрямую связаться с пользователем. Сведения об имени и имя пользователя могут помочь придать поддельным сообщениям персонализированный вид. Благодаря этим данным сообщения о заявках артистов, возможностях выступить на концерте, запросах на бронирование, обмене файлами или предупреждениях о безопасности аккаунта могут выглядеть убедительнее.

Наличие пароля в виде хеша PBKDF2 не означает, что пароль хранится в читаемом виде. Однако старые или слабые пароли можно попытаться подобрать, а затем проверить на других аккаунтах. Если один и тот же пароль используется для аккаунта артиста или менеджера и для электронной почты, социальных сетей, сервисов распространения музыки, обработки платежей или управления мероприятиями, одна утечка данных может создать риск доступа к более широкому кругу аккаунтов.

В качестве даты утечки указано 30 декабря 2019 года, а датой её подтверждения и внесения в базы данных утечек считается 18 августа 2020 года. Подтверждено, что утечка затронула 751 700 аккаунтов. Согласно заявлению компании, несанкционированный доступ был обнаружен после инцидента с конфиденциальностью данных, связанного со сторонними облачными хостинг-сервисами, и часть сведений об именах пользователей и паролях оказалась доступна в течение ограниченного времени. Эти сведения позволяют рассматривать инцидент как ограниченный учётными данными пользователей.

Границы подтверждённой утечки определены чётко. Подтверждены следующие поля: адрес электронной почты, сведения об имени, имя пользователя и хеш пароля. Утечка номеров телефонов, данных платёжных карт, банковских счетов, паспортов, номеров официальных документов, удостоверяющих личность, физических адресов, данных о здоровье или содержимого личных сообщений в рамках этого инцидента не подтверждена. Также нельзя утверждать, что пароль пользователя был раскрыт в открытом виде. Корректно говорить о том, что сведения о пароле были представлены в виде хеша, а повторное использование пароля по-прежнему создаёт серьёзный риск.

Наибольшему риску подвержены пользователи, у которых есть аккаунт артиста, музыкальной группы или менеджера на Sonicbids либо аккаунт для подачи заявок на мероприятия или бронирования выступлений и которые используют тот же пароль на других сервисах. Независимые артисты и небольшие команды часто пользуются общими аккаунтами, могут совместно использовать один почтовый ящик или надолго сохранять доступ для бывших участников команды. Из-за таких привычек последствия утечки одного пароля могут легко распространиться на другие аккаунты.

Для агентств, менеджеров и сотрудников, занимающихся организацией мероприятий, риск не ограничивается личными аккаунтами. Заявки, рекламные материалы, ссылки на социальные сети и контакты для бронирования выступлений представляемых артистов могут использоваться в целевых сообщениях. Если на других музыкальных платформах созданы аккаунты с тем же адресом электронной почты, злоумышленники могут попытаться сопоставить имена пользователей и старые пароли. Если почтовый аккаунт защищён тем же паролем, под угрозой могут оказаться и процедуры сброса пароля.

Прежде всего убедитесь, что старый пароль от аккаунта Sonicbids больше не используется ни в одном аккаунте. Если тот же или похожий пароль используется для электронной почты, социальных сетей, сервисов распространения музыки, продажи билетов, обработки платежей, обмена файлами или панелей управления, задайте для каждого аккаунта отдельный надёжный пароль. Небольших изменений старого пароля недостаточно: следует использовать совершенно новый длинный пароль.

Включите двухфакторную аутентификацию во всех сервисах, которые её поддерживают. Защитите также почтовый аккаунт, связанный с Sonicbids, поскольку сброс паролей и переписка по вопросам бронирования выступлений обычно происходят по электронной почте. Будьте осторожны с неожиданными сообщениями о заявках артистов, бронировании концертов, вложенных файлах, срочных запросах на оплату или подтверждении аккаунта. Вместо перехода по ссылке откройте нужный сервис напрямую и проверьте историю сеансов.

В долгосрочной перспективе для каждого аккаунта в музыкальных сервисах, сервисах для мероприятий, социальных сетях и электронной почте следует использовать уникальный пароль. Менеджер паролей упрощает создание надёжных уникальных паролей и помогает избежать путаницы в команде. Следует сократить использование общих аккаунтов и по возможности отдавать предпочтение индивидуальным аккаунтам и правам доступа, назначаемым в соответствии с ролью. Необходимо регулярно отзывать доступ у бывших участников команды, бывших менеджеров и сотрудников, которые больше не выполняют соответствующие обязанности.

Регулярно проводите проверки безопасности аккаунтов артистов и менеджеров. Периодически проверяйте правила пересылки электронной почты, связанные аккаунты социальных сетей, уведомления о платежах, переписку по вопросам бронирования выступлений и разрешения на обмен файлами. Если вы заметили незнакомое устройство, неожиданное сообщение о сбросе пароля или подозрительное изменение профиля, действуйте без промедления. Такая практика не только снижает риски, связанные с инцидентом Sonicbids, но и уменьшает последствия подобных утечек в будущем.

Если вы видите результат, указывающий на совпадение, ваш адрес электронной почты мог быть среди 751 700 аккаунтов, связанных с утечкой данных Sonicbids. Этот результат не означает, что ваши платёжные сведения, физический адрес или личные сообщения были раскрыты. Подтверждённые поля, адрес электронной почты, сведения об имени, имя пользователя и хеш пароля. Прежде всего выясните, используется ли до сих пор в других аккаунтах пароль, который вы использовали для Sonicbids в тот период.

Если ваш старый пароль от Sonicbids использовался на других сервисах, смените пароль в этих аккаунтах. Также проверьте свой почтовый аккаунт, профили артистов, аккаунты социальных сетей, пространства для обмена файлами и контакты для бронирования выступлений. Если вы заметите незнакомые изменения профиля, действия с заявками или изменения контактных данных в аккаунте, обратитесь в службу поддержки соответствующего сервиса. Правильный подход в этой ситуации, не расширять перечень данных, утечка которых не подтверждена, а снижать долгосрочные риски для безопасности аккаунтов, возникающие из-за сочетания адреса электронной почты, имени, имени пользователя и пароля.