SpeedTrader Предполагаемое раскрытие данных

Перед созданием записи о SpeedTrader среди существующих записей проверили совпадения по заголовку, доменному имени, похожим названиям брендов, дате инцидента и количеству записей. Поскольку записи о том же инциденте не обнаружили, эту запись сохранили отдельно. Записи с похожими названиями, но другими доменами или другими инцидентами при принятии этого решения не учитывались.

Между количеством записей в целевых списках и количеством сведений, которые можно подтвердить, могут быть небольшие расхождения. Они могут быть связаны с подсчётом необработанных строк, уникальных аккаунтов, повторяющихся адресов электронной почты, очищенных записей или с различиями между переупакованными наборами данных. На этой странице за основу взято значение 49 579, которое устойчиво подтверждается вместе с типами данных, а не самое большое из указанных чисел.

Поскольку SpeedTrader связан с финансовыми услугами, повторное использование паролей создаёт более серьёзный риск. Адрес электронной почты и имя пользователя, используемые на брокерской или торговой платформе, могут сделать фишинговые сообщения об инвестициях более убедительными.

Поскольку в этом инциденте подтверждено наличие как паролей в открытом виде, так и имён пользователей, злоумышленники могут атаковать не только соответствующую платформу, но и аккаунты в других финансовых сервисах, зарегистрированные с тем же именем пользователя или адресом электронной почты. В этом контексте особое значение имеют попытки входа в финансовые сервисы и поддельные уведомления о безопасности.

В случае SpeedTrader риск выше, чем при обычной утечке адресов электронной почты, поскольку были обнаружены пароли в открытом виде. Сведения о паролях сокращают время, которое злоумышленники тратят на подбор, упрощают автоматические попытки входа в другие сервисы, где используется тот же пароль, и делают сообщения о сбросе пароля более убедительными.

Хотя сам по себе адрес электронной почты может казаться небольшим объёмом персональных данных, в сочетании с именем пользователя, IP-адресом, паролем или сведениями профиля он становится мощным инструментом атаки. Если пользователь использует один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, финансовых сервисов или социальных сетей, последствия могут выйти за пределы соответствующей платформы.

Даже если инцидент произошёл давно, он по-прежнему имеет значение для безопасности. Значительная часть пользователей повторно использует старые шаблоны паролей, лишь немного их изменяя. Поэтому давняя утечка, подобная утечке SpeedTrader, может спустя годы использоваться для подбора паролей, подстановки украденных учётных данных и целевого фишинга.

Первый шаг для пользователей, вспомнить, какой адрес электронной почты и какой пароль они могли использовать раньше на SpeedTrader или speedtrader.com. Если в других аккаунтах использовались пароли, построенные по тому же шаблону, изменить пароль только на соответствующем сайте недостаточно: все повторно используемые пароли необходимо заменить уникальными и случайными.

Использование менеджера паролей, одна из наиболее эффективных мер после такого инцидента. Отдельный пароль для каждого сайта не позволяет одной утечке привести к цепочке взломов других аккаунтов. Следует также проверить старые пароли, сохранённые в браузере, и избавиться от слабых или повторяющихся паролей.

Двухфакторную аутентификацию следует включать в первую очередь для электронной почты, менеджеров паролей, финансовых аккаунтов, профилей в социальных сетях, игровых аккаунтов и панелей администрирования. Аутентификация через приложение или аппаратные ключи безопасности обеспечивают более устойчивую защиту, чем аутентификация по SMS.

В почтовом аккаунте следует проверить правила пересылки, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы. Даже если злоумышленник не может напрямую получить доступ к аккаунту SpeedTrader, через почтовый аккаунт он может попытаться воспользоваться процедурами сброса пароля в других сервисах.

Для фишинга могут использоваться название сервиса, которым пользователь пользовался раньше, имя пользователя, сведения о сфере деятельности или дата регистрации. Пользователям следует самостоятельно вводить адрес сайта вместо перехода по ссылкам из полученных сообщений, не открывать вложения без проверки и с осторожностью относиться к сообщениям, побуждающим к срочным действиям.

Риск следует оценивать и для корпоративных пользователей. Если сотрудник использовал рабочий адрес электронной почты для аккаунта, который выглядит как личный, злоумышленники могут попробовать тот же пароль в корпоративных системах. Поэтому важны проверки безопасности по доменам, многофакторная аутентификация и механизмы выявления повторного использования паролей.

Для владельцев сайтов главный урок касается хранения паролей и минимизации данных. Хранение паролей в открытом виде или использование форматов хеширования, которые позволяют быстро подобрать пароль, напрямую ослабляет защиту пользователей. В современных системах следует применять стойкие и медленные методы выработки ключа из пароля с использованием соли, а устаревшие форматы хеширования постепенно обновлять при входе пользователей.

Резервные копии, тестовые среды, файлы экспорта, устаревшее программное обеспечение форумов, панели администрирования и избыточные права доступа необходимо регулярно проверять. Многие утечки происходят не из видимой части основного приложения, а из забытых вспомогательных систем или аккаунтов с широкими полномочиями.

В организациях, где нет плана реагирования на инциденты, уведомление пользователей, сброс паролей, анализ журналов и проверка связанных систем выполняются с задержкой. Следует заранее определить, какие системы будут отслеживаться, какие записи будут сохраняться, каких пользователей нужно уведомить и какие резервные копии необходимо проверить.

Хотя некоторые общедоступные записи упоминают дополнительные конфиденциальные поля в связи со SpeedTrader, перечень категорий данных непосредственно подтверждает только адреса электронной почты, имена пользователей и пароли. Чтобы не вводить пользователей в заблуждение, документы, удостоверяющие личность, и другие поля не были добавлены в эту запись как категории данных.

Пользователи финансовых сервисов обычно используют один и тот же адрес электронной почты для банковских, инвестиционных, платёжных и бухгалтерских инструментов. Поэтому использование старого пароля от брокерского аккаунта для попыток входа в другие сервисы может иметь более серьёзные последствия.

Используя финансовый контекст, злоумышленники могут отправлять сообщения с такими темами, как предупреждение о марже, проверка аккаунта, отмена операции, налоговый документ или ограничение на вывод средств. При получении подобных сообщений следует вводить официальный адрес сайта напрямую, а не переходить по ссылке.

Поскольку сайт SpeedTrader в настоящее время отвечает на запросы, пользователям следует по возможности напрямую проверить настройки аккаунта, историю сеансов, подключённые устройства и параметры безопасности. Также важно удалить старые пароли из браузера и менеджера паролей.

Логотип SpeedTrader был загружен и сохранён локально из доступного изображения на сайте. Благодаря этому на странице бренда корректно отображается локально сохранённое изображение логотипа, а не изображение, загружаемое по внешнему URL.

В этой записи намеренно исключены неподтверждённые типы данных. Для доверия пользователей важнее ясно показать подтверждённые поля, чем составить более длинный перечень категорий данных. Цель страниц об утечках, не напугать, а чётко объяснить реальный объём инцидента и применимые меры безопасности.

Эта страница подготовлена, чтобы предоставить понятную и практически применимую информацию об инциденте, упоминаемом под такими названиями, как «утечка данных SpeedTrader», «утечка данных speedtrader.com», «утечка паролей SpeedTrader» и «данные пользователей SpeedTrader». Текст разъясняет, какие сведения подтверждены и какие практические меры безопасности можно принять.

Ознакомившись с этой записью, пользователям следует оценить безопасность не только аккаунта на соответствующей платформе, но и других аккаунтов, зарегистрированных с тем же адресом электронной почты. Аккаунты, в которых повторно используются старые пароли, особенно привлекательны для злоумышленников и становятся их первыми целями. Закрытие старых аккаунтов также снижает риск в долгосрочной перспективе.

Чтобы избежать повторного использования похожих паролей, в новые пароли не следует включать названия брендов, годы рождения, имена пользователей, названия команд, увлечения, города или легко угадываемые дополнения. Добавление небольшого числа или специального символа в конце пароля не делает его безопасным: инструменты злоумышленников быстро проверяют такие шаблоны.

Контрольный список мер для безопасности аккаунтов прост: сменить старый пароль, обновить пароли во всех аккаунтах, где использовался тот же пароль, включить двухфакторную аутентификацию, проверить сведения для восстановления доступа к электронной почте, завершить неизвестные сеансы и вводить адрес сайта напрямую, а не переходить по ссылкам из подозрительных сообщений.

Командам безопасности следует оценить эту запись на предмет адресов электронной почты с доменами сотрудников. Корпоративные адреса, использованные в старых аккаунтах на форумах, в интернет-магазинах, финансовых сервисах или сообществах, могут пополнить списки целей злоумышленников.

Минимизация данных имеет решающее значение при таких инцидентах. Не следует собирать ненужные сведения профиля; неактивные аккаунты необходимо удалять в соответствии с разумными правилами хранения данных; доступ к конфиденциальным полям следует ограничивать, а операции экспорта данных, дополнительно контролировать.

Вместо паники пользователям следует привести аккаунты в порядок. Закрытие старых и забытых аккаунтов, удаление ненужных регистраций, обновление адресов для восстановления доступа и включение уведомлений о входе в важных аккаунтах обеспечивают устойчивую защиту.

Уровень риска на этой странице определён как критический с учётом количества затронутых аккаунтов, вида сведений о паролях, возможности использования этих категорий данных для захвата аккаунтов и наличия в инциденте учётных данных, пригодных для повторного использования. Критический уровень не означает, что злоупотребление данными точно произошло, но указывает на необходимость быстрых действий со стороны пользователя.

Таким образом, эта запись о SpeedTrader описывает единичную утечку данных, затронувшую 49 579 аккаунтов в январе 2017 года, и включает такие поля, как адреса электронной почты, имена пользователей и пароли в открытом виде. Пользователям рекомендуется использовать уникальные пароли, включить двухэтапную проверку, проверить настройки безопасности электронной почты и отслеживать уведомления о подозрительных входах.

Поскольку в записи SpeedTrader числовое значение, заголовок и домен оцениваются вместе, неоднозначные пункты списков, распространяемые под тем же названием, не были перенесены на эту страницу. Запись, которую видит пользователь, ограничена подтверждённым доменом и периодом инцидента.

Особенно важно не усложнять перечень категорий данных: добавление неподтверждённых полей искажает оценку риска пользователем. Поэтому сведения, кроме адресов электронной почты, имён пользователей и паролей в открытом виде, не представлены в этой записи как подтверждённые поля данных.

Старые регистрации, связанные с доменом speedtrader.com, могли быть забыты. Если сменить пароль в забытых аккаунтах невозможно, более реалистичный приоритет, найти другие сервисы, где использовался тот же пароль, и защитить их.

Когда имя пользователя или адрес электронной почты сопоставляют с другими утечками, злоумышленникам становится легче предположить интересы человека, его страну, сферу деятельности или привычки регистрации в сервисах в прошлом. Поэтому, даже если отдельная утечка кажется небольшой, совокупный риск выше.

Организациям следует регулярно включать вопрос использования рабочей почты для личных регистраций сотрудников в обучение по информационной безопасности. Такие записи служат предупреждающим сигналом и помогают оценивать повторное использование паролей и видимость корпоративных идентификаторов на личных платформах.

Если пользователь обнаружит свой адрес электронной почты в этой записи, следует начать с самых важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и часто используемых аккаунтов в интернет-магазинах.

Если аккаунты можно закрыть, удаление ненужных старых регистраций также будет полезным шагом. В аккаунтах, которые нельзя закрыть, следует как минимум установить уникальный пароль, сократить объём сведений в профиле и включить уведомления о входе.