Утечка данных «Журналы инфостилеров, январь 2025»

Подтверждённые типы данных, адреса электронной почты и пароли. Когда эти сведения встречаются вместе, уровень риска повышается: злоумышленники могут пробовать тот же пароль в разных сервисах, проверять старые пароли с небольшими изменениями или использовать сведения о том, какими сервисами пользуется человек, для социальной инженерии. Одного адреса электронной почты уже достаточно, чтобы начать целенаправленную атаку, а наличие пароля напрямую повышает вероятность компрометации аккаунта. Поэтому для этой записи установлен критический уровень риска.

В этом инциденте номера платёжных карт, официальные документы, удостоверяющие личность, физические адреса и номера телефонов не были отнесены к подтверждённым типам данных. Основной риск связан со злоупотреблением сочетаниями адресов электронной почты и паролей. Даже если пароль уже был изменён, опасность может сохраняться, когда тот же или похожий пароль используется в других аккаунтах. В частности, почтовый аккаунт может стать одной из первых целей злоумышленников, поскольку именно на него поступают сообщения для сброса паролей.

Масштаб инцидента ограничивается более чем 71 миллионом адресов электронной почты и связанными с ними данными о паролях. Сбор этих учётных данных связан с вредоносными программами для кражи информации и циркулирующими наборами журналов инфостилеров. Поэтому этот результат не следует понимать как единую утечку, затронувшую всех клиентов определённого сайта. Один и тот же адрес электронной почты может встречаться в разных сервисах, в разные периоды или в списках, вновь появившихся в обороте. Это требует отдельной проверки и мер защиты для пользователя в каждом сервисе.

Поле доменного имени оставлено пустым, поскольку инцидент не связан с доменом одной компании. Сведения о стране также не указаны, поскольку инцидент не связан с местонахождением головного офиса конкретной организации. Запись отмечена как подтверждённая; однако из-за особенностей журналов инфостилеров указанные в списке связи с сервисами не всегда доказывают, что пользователь действительно посещал соответствующий сайт. Надёжный вывод заключается в том, что адреса электронной почты и пароли входят в подборки идентификационных данных, предназначенные для преступного использования, поэтому проверку безопасности аккаунтов необходимо провести без промедления.

Наибольшему риску подвержены люди, использующие один и тот же пароль в нескольких сервисах. Если одинаковые или похожие пароли используются для электронной почты, социальных сетей, облачных хранилищ, игровых, торговых, финансовых и рабочих систем, злоумышленники могут применить эти сведения в автоматизированных атаках с подбором паролей. Аккаунты без многофакторной аутентификации более уязвимы. Повторное использование старых паролей с небольшими изменениями не снижает риск: злоумышленники часто проверяют такие варианты.

Для корпоративных пользователей риск распространяется шире. Сочетания адресов электронной почты сотрудников и паролей могут проверяться на порталах удалённого доступа, в рабочих приложениях, личных кабинетах клиентов и аккаунтах SaaS. Даже если пароль отличается от пароля корпоративного аккаунта, угроза не исчезает полностью: злоумышленники могут попытаться перейти из личных аккаунтов того же человека в рабочую среду. Поэтому организациям следует проверять не только затронутые адреса, но и связанные с ними уведомления о сеансах и необычные попытки входа.

Первый шаг, установить уникальные пароли для всех важных аккаунтов, используемых с соответствующим адресом электронной почты. Для каждого аккаунта, в котором использовался тот же пароль, следует выбрать отдельный, длинный и случайный пароль. Менеджер паролей снижает риск повторного использования и помогает не выбрать старый пароль снова по ошибке. В первую очередь следует проверить почтовые, финансовые и рабочие аккаунты, облачные хранилища и социальные сети.

Многофакторную аутентификацию следует включить немедленно. По возможности вместо SMS лучше использовать приложение-аутентификатор, ключ доступа или аппаратный ключ безопасности. Необходимо проверить активные сеансы, завершить сеансы на незнакомых устройствах и просмотреть недавнюю историю входов. Пользователю следует с осторожностью относиться к неожиданным письмам о сбросе пароля, сообщениям о блокировке аккаунта и срочным запросам на оплату. Также важно выполнить полную проверку устройств с помощью актуального защитного программного обеспечения, поскольку связь с журналами инфостилеров повышает вероятность того, что источник риска находится на устройстве.

Главная долгосрочная цель, полностью исключить повторное использование любых паролей. Уникальные пароли для каждого сервиса, многофакторная аутентификация и регулярная проверка сеансов должны стать постоянными привычками. Если для важных аккаунтов доступны ключи доступа или поддержка аппаратных ключей безопасности, им следует отдавать предпочтение. Если адрес электронной почты существует давно и используется во многих местах, для более чувствительных сервисов можно использовать адрес с псевдонимом или другой контактный адрес: это может снизить риск целенаправленных атак.

Для организаций долгосрочная стратегия заключается в совместном применении механизмов, предотвращающих использование утёкших паролей, уведомлений о необычных входах, проверок состояния устройств и обучения сотрудников. Риск, связанный с журналами инфостилеров, может не исчезнуть после одной лишь смены пароля: вредоносная программа, продолжающая работать на том же устройстве, способна возобновить сбор данных. Поэтому безопасность конечных устройств, расширения браузеров, использование неразрешённого программного обеспечения и привычки сотрудников при работе с личными устройствами также должны быть частью программы безопасности.

Если вы увидели этот результат на LeakData, сначала составьте список аккаунтов, используемых с соответствующим адресом электронной почты, и проведите проверку их безопасности, начиная с наиболее важных сервисов. Если изменить пароль только в одном аккаунте, риск сохранится: каждый аккаунт с тем же или похожим паролем требует отдельных мер. Создание случайных и уникальных паролей с помощью менеджера паролей значительно снижает вероятность повторных ошибок.

Не откладывайте действия: этот инцидент указывает на то, что адрес электронной почты и пароль могли оказаться раскрыты. Проверьте, не использовали ли вы в других аккаунтах пароли, которые ранее уже меняли, завершите активные сеансы, проверьте неизвестные входы и включите многофакторную аутентификацию. Кроме того, проверка того, с какими типами данных тот же адрес электронной почты встречался в других утечках, поможет точнее оценить общий профиль риска.