Утечка данных Stickam
Утечка данных Stickam в 2017 году произошла в декабре 2017 года, когда база учетных данных пользователей Stickam (stickam.com) была скомпрометирована и опубликована на подпольных хакерских площадках.
Типы раскрытых данных
3- Адреса электронной почты
- Имена пользователей
- Пароли
Об этой утечке
Stickam, основанное в 2006 году новаторское сообщество для прямых видеотрансляций и интерактивного общения через веб-камеры.
Какие данные затронул инцидент со Stickam?
Архив утекших учетных данных (Stickam.com.txt) содержит сведения о зарегистрированных аккаунтах авторов трансляций и зрителей платформы. В скомпрометированных записях 530 620 уникальных пользовательских аккаунтов раскрыты:
- Идентификаторы аккаунтов: Имена пользователей.
- Контактные данные: Канонические адреса электронной почты.
- Данные аутентификации: Пароли, хешированные с помощью MD5 без соли.
Сколько аккаунтов было затронуто?
Тщательный разбор 531 308 строк с учетными данными по правилам RFC с приведением к каноническому виду и удалением дубликатов подтвердил наличие 530 620 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Раскрытие старых учетных данных, хешированных с помощью MD5 без соли, позволяет быстро подбирать пароли офлайн с использованием радужных таблиц и современных кластеров hashcat. Злоумышленники часто используют старые учетные данные социальных сетей для автоматизированных атак с подстановкой учетных данных на современные онлайн-сервисы.
Рекомендации для затронутых пользователей
Пользователям, которые регистрировались в Stickam, следует:
- Немедленно сменить пароли во всех действующих аккаунтах, где по-прежнему могут использоваться такие же или похожие пароли.
- Подключить многофакторную аутентификацию (MFA) во всех почтовых и финансовых онлайн-сервисах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
