Предполагаемое раскрытие данных Steel 360

В этой записи перечень полей, подкреплённых имеющимися сведениями, ограничен адресами электронной почты и информацией о паролях. Адрес электронной почты может использоваться для целевых фишинговых сообщений и поддельных запросов на сброс пароля. Риск возрастает, если вместе с адресом электронной почты или именем пользователя раскрыты сведения о пароле или его хеше: злоумышленники могут попытаться использовать тот же или похожий пароль на других сервисах. Если указан тип хеша пароля, это даёт техническую информацию о способе хранения пароля; при использовании слабых методов хранения риск взлома может быть выше.

• Адрес электронной почты или имя пользователя аккаунта Steel 360 могут стать целью поддельных уведомлений и сообщений от имени службы поддержки.
• Если тот же пароль использовался в других аккаунтах, возникает риск захвата этих аккаунтов.
• Сочетание адреса электронной почты и пароля представляет серьёзный риск для безопасности даже при отсутствии платёжных данных.
• Поскольку старые наборы данных могут попадать в разные списки, нельзя считать, что со временем риск полностью исчезает.

Сведения о Steel 360, которые поддаются проверке, включают домен steel-360.com, период августа 2018 года, 67 148 аккаунтов и категории данных: адреса электронной почты и сведения о паролях. Хотя запись согласуется со сведениями из открытого реестра утечек, ей не присвоен статус подтверждённой: отсутствуют внутренний отчёт об инциденте, официальное уведомление или сообщение регулятора. Это различие означает, что инцидент заслуживает внимания пользователей, но не все его технические детали подтверждены.

По этой причине описание ограничено полями, подкреплёнными имеющимися сведениями. Такие поля, как номер телефона, физический адрес, платёжная карта, номер удостоверения личности, личное сообщение, резюме, заказ, содержание курса, скачанный файл, сообщение на форуме или информация о клиентском проекте, не включались без подтверждения в рассматриваемой записи. Поскольку технический формат хранения сведений о паролях не во всех случаях можно установить с одинаковой ясностью, пользователям следует исходить из безопасного принципа: тот же пароль нельзя использовать где-либо ещё.

Основной группой риска считаются специалисты отрасли, создавшие на Steel 360 рассылку, отраслевое издание или пользовательский аккаунт. Кроме того, повышенному риску подвержены люди, которые долго пользуются одним адресом электронной почты, не закрыли старые аккаунты, не используют менеджер паролей или повторно используют один пароль на разных сервисах. Даже если аккаунт Steel 360 больше не используется, пару «адрес электронной почты, пароль» могут попытаться применить на других сервисах.

• Пользователи, которые регистрируются на нескольких сервисах с одним адресом электронной почты
• Люди, которые продолжали использовать пароли периода августа 2018 года на других сервисах
• Пользователи, которые получают ссылки для сброса пароля на электронную почту
• Люди, которые не проверяют регулярно старые аккаунты и не отслеживают повторное использование паролей

Если у вас есть аккаунт, связанный со Steel 360 или steel-360.com, сначала определите, какой пароль мог использоваться в этом аккаунте, и смените его на всех сервисах, где использовался тот же пароль. В первую очередь следует защитить аккаунты электронной почты, банковских и платёжных сервисов, социальных сетей, облачных хранилищ, рабочие аккаунты и аккаунты для покупок. Небольшие изменения пароля или похожие варианты не считаются безопасными: для каждого сервиса нужен уникальный длинный пароль.

• Установите уникальный надёжный пароль для аккаунта электронной почты.
• Включите многофакторную аутентификацию во всех аккаунтах, где это возможно.
• Если вы использовали старый пароль от Steel 360 на других сервисах, смените его на каждом из них.
• Внимательно проверяйте неожиданные уведомления о входе, сообщения о сбросе пароля и поддельные сообщения от имени службы поддержки.

Для постоянной защиты необходимо использовать менеджер паролей, создавать уникальный пароль для каждого аккаунта, разделять адреса электронной почты по назначению и регулярно проверять старые регистрации. Аккаунты на форумах, образовательных сайтах, спортивных новостных платформах, сервисах недвижимости, в торрент-сообществах, на игровых платформах и в профессиональных сервисах могут быть ценны для злоумышленников, даже если о них забыли: старые привычки в выборе паролей могут использоваться при попытках получить доступ к новым аккаунтам.

Для записей Steel 360 рекомендуется закрыть неиспользуемые аккаунты, проверить историю сеансов, прекратить повторное использование паролей и внимательно отличать подозрительные сообщения, поступающие на тот же адрес электронной почты, от обычной переписки. Корпоративным пользователям также важно следить за тем, чтобы сотрудники не использовали старые личные пароли в рабочих системах. Политики, запрещающие повторное использование паролей, многофакторная аутентификация и процессы мониторинга утечек снижают последствия этого риска.

Если при проверке записи Steel 360 на LeakData.io пользователи видят результат, им следует определить, какой адрес электронной почты или имя пользователя были затронуты, в какие аккаунты входили с помощью этих данных и какие пароли повторно использовались в прошлом. Даже если запись не имеет статуса подтверждённой, обнаружение данных для входа в аккаунт само по себе является достаточным основанием для принятия мер безопасности. Лучшее решение, полностью отказаться от рискованного пароля и обновить данные доступа к критически важным аккаунтам в тот же день.

Если появится новое официальное уведомление, запись регулятора или достоверная независимая публикация об утечке данных Steel 360, объём и границы записи могут быть пересмотрены. До тех пор эта запись, классифицированная с должной осторожностью, служит предупреждением пользователям о необходимости проверить старые аккаунты и повторное использование паролей, связанных со steel-360.com. Цель, показать реальный риск, не преувеличивая неопределённые аспекты, и обозначить конкретные меры безопасности.