Предполагаемое раскрытие данных Star Sonata

Перед созданием записи Star Sonata были проверены совпадения с существующими записями по названию, доменному имени, похожему названию бренда, дате инцидента и количеству записей. Поскольку запись о том же инциденте не была найдена, эту запись сохранили отдельно. Записи с похожими названиями, но другими доменами или другими инцидентами не учитывались при принятии этого решения.

Количество записей в рассматриваемых списках может отличаться от количества сведений, которые удаётся подтвердить. Причиной могут быть различия между исходными строками, уникальными аккаунтами, повторяющимися адресами электронной почты, очищенными записями, строками форумов, строками профилей или переупакованными наборами данных. На этой странице за основу взято не наибольшее из указанных чисел, а значение 22 941, для которого, как и для типов данных, имеются согласующиеся подтверждения.

Star Sonata рассматривается здесь как платформа космической онлайн-игры. Поскольку игровые аккаунты могут быть связаны с именем пользователя, адресом электронной почты и соответствующими игровыми идентификаторами, существует риск захвата аккаунта и сопоставления профилей.

В результате этого инцидента произошла утечка адресов электронной почты, имён пользователей и хешей паролей MD5. Поскольку MD5, слабый алгоритм хеширования, пароли, которые используются повторно, могут быть опробованы для входа в другие игровые аккаунты или аккаунты в социальных сетях.

В инциденте Star Sonata риск выше, чем при обычной утечке адресов электронной почты, поскольку был обнаружен хеш пароля MD5. Данные о паролях сокращают время, которое злоумышленники тратят на подбор, облегчают автоматические попытки входа в другие сервисы, где используется тот же пароль, и делают сообщения о сбросе пароля более убедительными.

Хотя один лишь адрес электронной почты может казаться ограниченным объёмом персональных данных, в сочетании с именем пользователя, IP-адресом, номером телефона, полным именем, датой рождения или сведениями о пароле он становится эффективным инструментом для атаки. Если пользователь использует один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, медицинских и финансовых сервисов или социальных сетей, последствия могут выйти за пределы этой платформы.

Даже если инцидент произошёл давно, он по-прежнему имеет значение для безопасности. Значительная часть пользователей повторно использует старые шаблоны паролей, слегка их меняя. Поэтому давняя утечка, подобная Star Sonata, может использоваться для подбора паролей, атак с подстановкой учётных данных и целевых фишинговых попыток даже спустя годы.

Прежде всего пользователям стоит вспомнить, какой адрес электронной почты и пароль они могли использовать раньше в Star Sonata или на www.starsonata.com. Если в других аккаунтах использовался тот же пароль или его похожие варианты, недостаточно изменить пароль только на этом сайте; все повторяющиеся пароли необходимо заменить уникальными и случайными.

Использование менеджера паролей, одна из наиболее эффективных мер после этого инцидента. Отдельный пароль для каждого сайта предотвращает цепное распространение последствий одной утечки на другие аккаунты. Следует также проверить старые пароли, сохранённые в браузере, и заменить слабые или повторяющиеся.

Двухфакторная аутентификация особенно важна для электронной почты, менеджеров паролей, финансовых аккаунтов, профилей в социальных сетях, аккаунтов на сайтах поиска работы и панелей администрирования. Аутентификация через приложение или с помощью аппаратного ключа безопасности обеспечивает более устойчивую защиту, чем аутентификация по SMS.

В почтовом аккаунте следует проверить правила переадресации, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы. Даже если злоумышленник не может получить прямой доступ к аккаунту Star Sonata, через почтовый аккаунт он может атаковать процедуры сброса пароля в других сервисах.

В фишинговых атаках могут использоваться название старого сервиса, имя пользователя, сведения об отрасли, стране, увлечениях или дате регистрации. Пользователям следует вводить адрес сайта самостоятельно, а не переходить напрямую по полученным ссылкам, не открывать вложения без проверки и осторожно относиться к сообщениям, которые вынуждают действовать срочно.

Риски нужно оценивать и для корпоративных пользователей. Если сотрудник указал рабочий адрес электронной почты в аккаунте, который выглядит личным, тот же пароль могут попытаться использовать для входа в системы компании. Поэтому важны проверки безопасности по доменам, многофакторная аутентификация и средства контроля, выявляющие повторное использование паролей.

Для владельцев сайтов основной урок касается хранения паролей и минимизации данных. Хранение паролей в открытом виде или в формате хешей, которые можно быстро взломать, напрямую ослабляет безопасность пользователей. В современных системах следует использовать стойкие, медленные методы хеширования паролей с добавлением соли, а старые форматы хешей постепенно обновлять при входе пользователей.

Необходимо регулярно проверять резервные копии, тестовые среды, файлы экспорта, старое программное обеспечение форумов, панели администрирования и избыточные права доступа. Многие утечки данных происходят не из видимой части основного приложения, а из забытых вспомогательных систем или аккаунтов с широкими полномочиями.

В организациях без плана реагирования на инциденты уведомление пользователей, сброс паролей, анализ журналов и проверки связанных систем проводятся с задержкой. Следует заранее определить, какие системы будут отслеживаться, какие записи будут сохраняться, какие пользователи получат уведомления и какие резервные копии будут проверяться.

Хотя в публичном заявлении указано большее число затронутых пользователей, здесь использовано значение 22 941, поскольку именно столько записей на карточке имеют подтверждение.

Star Sonata не отмечена в записи как прекратившая работу, поскольку при текущей проверке сайт вернул код 200. Пользователям следует изменить пароль, если они могут войти в свои аккаунты.

Даже если в игровых аккаунтах передаются сведения в открытом виде о Steam или аналогичных связанных идентификаторах, они не добавлены как отдельный тип данных, поскольку напрямую не подтверждаются в списке типов данных.

Внутриигровые ценности или старые аккаунты могут использоваться в мошеннических сообщениях. Пользователям следует остерегаться поддельных сообщений от службы поддержки и сообщений о проверке безопасности.

Изображение логотипа Star Sonata сопоставлено с этой записью.

В этой записи неподтверждённые типы данных намеренно исключены. Для доверия пользователей важнее ясно показать подтверждённые поля, чем расширять список типов данных. Цель страниц об утечках, не запугать, а понятно объяснить достоверный охват инцидента и применимые меры безопасности.

Эта страница подготовлена, чтобы дать понятную и применимую на практике информацию об инциденте, упоминаемом под такими названиями, как «утечка данных Star Sonata», «утечка данных www.starsonata.com», «утечка паролей Star Sonata» и «данные пользователей Star Sonata». В тексте разъясняются подтверждённые аспекты и практические меры безопасности.

Увидев эту запись, пользователям следует оценить риски не только для аккаунта на указанной платформе, но и для других аккаунтов, созданных с тем же адресом электронной почты. Аккаунты, в которых повторно используются старые пароли, становятся первоочередной целью злоумышленников. Закрытие старых аккаунтов также снижает риски в долгосрочной перспективе.

Чтобы уменьшить повторное использование паролей, новые пароли не должны содержать названия брендов, годы рождения, имена пользователей, названия команд, увлечения, города или легко угадываемые дополнения. Добавление небольшого числа или специального символа в конец пароля не делает его безопасным: инструменты злоумышленников быстро проверяют такие шаблоны.

Список действий для обеспечения безопасности аккаунтов прост: изменить старый пароль, обновить пароли во всех аккаунтах, где использовался тот же пароль, включить двухфакторную аутентификацию, проверить сведения для восстановления электронной почты, завершить неизвестные сеансы и вводить адрес сайта напрямую вместо перехода по ссылкам из подозрительных сообщений.

Службам безопасности следует оценивать эту запись с точки зрения адресов электронной почты с доменами, используемыми сотрудниками. Корпоративные адреса электронной почты, использованные в старых аккаунтах на форумах, в магазинах, финансовых сервисах или сообществах, могут пополнить списки целей злоумышленников.

В подобных инцидентах минимизация данных имеет решающее значение. Не следует собирать ненужные поля профиля; неактивные аккаунты нужно удалять в соответствии с разумными правилами хранения, доступ к чувствительным полям (ограничивать, а операции экспорта данных) дополнительно отслеживать.

Вместо паники пользователям нужно привести аккаунты в порядок. Закрытие старых и забытых аккаунтов, удаление ненужных регистраций, обновление адресов для восстановления доступа и включение уведомлений о входе в важные аккаунты обеспечивают постоянную защиту.

Уровень риска на этой странице определён как критический с учётом числа затронутых аккаунтов, типа сведений о паролях, возможности использования указанных типов данных для захвата аккаунтов и того, затрагивал ли инцидент учётные данные, пригодные для повторного использования. Критический уровень не означает, что данные точно использовались злоумышленниками, но указывает на необходимость быстрых действий со стороны пользователя.

Таким образом, эта запись Star Sonata описывает единичную утечку данных, затронувшую 22 941 аккаунт в декабре 2018 года и включавшую поля адресов электронной почты, имён пользователей и хешей паролей MD5. Пользователям рекомендуется использовать уникальные пароли, включить двухэтапную проверку, проверить настройки безопасности электронной почты и следить за уведомлениями о подозрительных входах.

Поскольку в записи Star Sonata числовое значение, название и домен оцениваются в совокупности, неоднозначные записи из списков, распространяющиеся под тем же названием, не перенесены на эту страницу. Запись, которую видит пользователь, ограничена подтверждённым доменом и периодом инцидента.

Не усложнять перечень типов данных особенно важно, поскольку добавление неподтверждённых полей мешает пользователю правильно оценить риск. Поэтому никакие сведения, кроме адресов электронной почты, имён пользователей и хешей паролей MD5, не представлены как подтверждённые поля данных для этой записи.

О старых аккаунтах, связанных с доменом www.starsonata.com, пользователи могли забыть. Если изменить пароль в забытых аккаунтах не удаётся, более реалистичная первоочередная задача, найти другие сервисы, где использовался тот же пароль, и защитить их.

Когда имя пользователя, адрес электронной почты или сведения о номере телефона объединяются с данными из других утечек, злоумышленникам становится проще определить интересы человека, его страну, сферу деятельности или то, где он раньше регистрировался. Поэтому, даже если отдельная утечка кажется небольшой, совокупный риск выше.

Организациям следует включать тему использования рабочей электронной почты для личных регистраций сотрудников в регулярное обучение по вопросам безопасности. Такие записи служат предупреждающим сигналом и позволяют оценить повторное использование паролей и видимость корпоративных идентификаторов на личных платформах.

Если пользователь видит в этой записи свой адрес электронной почты, начать следует с наиболее важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и часто используемых аккаунтов для покупок.

Если аккаунты можно закрыть, закрытие ненужных старых аккаунтов также будет полезным шагом. В аккаунтах, которые нельзя закрыть, следует хотя бы установить уникальный пароль, свести к минимуму сведения в профиле и включить уведомления о входе.