Утечка данных SwarmShop

Наличие данных в этой записи подтверждается только для имен пользователей и хешей паролей. Адрес электронной почты может использоваться для адресных фишинговых сообщений и поддельных запросов на сброс пароля. Риск возрастает, когда пароль или его хеш доступен вместе с адресом электронной почты или именем пользователя: злоумышленники могут попытаться использовать тот же или похожий пароль в других сервисах. В случае прошлых инцидентов, подобных утечке SwarmShop, основной риск связан с тем, что пользователь продолжает использовать старый пароль в разных аккаунтах.

• Адрес электронной почты или имя пользователя аккаунта SwarmShop могут стать целью поддельных уведомлений и сообщений от имени службы поддержки.
• Если пароль повторно используется в других аккаунтах, возникает риск их захвата.
• Из-за чувствительного контекста раскрытие информации о регистрации может создать риски для конфиденциальности и репутации.
• Поскольку старые наборы данных могут попадать в разные списки, нельзя считать, что со временем риск полностью исчез.

Для SwarmShop проверяемые сведения ограничиваются доменом swarmshop.ws, периодом марта 2021 года, 12 343 аккаунтами и категориями данных «имена пользователей» и «хеши паролей». Хотя запись согласовывалась со сведениями из открытых реестров утечек, ей не был присвоен статус подтвержденной из-за отсутствия внутреннего отчета об инциденте, официального уведомления или сообщения регулятора. Это различие означает, что пользователям стоит обратить внимание на инцидент, однако не все его технические подробности окончательно установлены.

Поэтому описание ограничено полями, наличие которых подтверждается имеющимися сведениями. Такие данные, как номер телефона, физический адрес, платежная карта, номер официального удостоверения личности, личное сообщение, CV, заказ, проект, кредитная карта, баланс счета или история местоположений, не добавляются, если они не подтверждаются имеющейся записью. Поскольку технический способ хранения паролей не во всех случаях удается проверить с одинаковой ясностью, пользователям следует исходить из безопасного допущения: тот же пароль нельзя использовать где-либо еще.

К основной группе риска относятся люди, которые создали аккаунт в SwarmShop и повторно использовали то же имя пользователя или пароль в других сервисах. Кроме того, повышенному риску подвергаются те, кто долго пользуется одним адресом электронной почты, не закрыл старые аккаунты, не использует менеджер паролей или повторяет один пароль в разных сервисах. Даже если аккаунт SwarmShop больше не используется, сочетание адреса электронной почты и пароля могут попытаться применить для входа в другие сервисы.

• Пользователи, зарегистрировавшие несколько аккаунтов с одним адресом электронной почты
• Люди, которые продолжают использовать в других сервисах пароли, действовавшие в марте 2021 года
• Пользователи почтовых аккаунтов, на которые приходят ссылки для сброса пароля
• Люди, которые повторно используют одно имя пользователя на форумах, в сообществах, рабочих аккаунтах или социальных сетях

Если у вас есть аккаунт, связанный со SwarmShop или swarmshop.ws, сначала определите, какой пароль мог в нем использоваться, и смените его во всех сервисах, где он повторяется. В первую очередь следует защитить электронную почту, банковские и платежные аккаунты, социальные сети, облачные хранилища, рабочие аккаунты и аккаунты для покупок. Небольшие изменения пароля или похожие варианты не считаются безопасными: для каждого сервиса нужен отдельный длинный пароль.

• Установите уникальный и надежный пароль для своего почтового аккаунта.
• Включите многофакторную аутентификацию во всех аккаунтах, где это возможно.
• Если вы использовали старый пароль от SwarmShop в других сервисах, замените его уникальным паролем в каждом из них.
• Внимательно относитесь к неожиданным уведомлениям о входе, сообщениям о сбросе пароля и мошенническим сообщениям от имени службы поддержки.

Для постоянной защиты следует использовать менеджер паролей, создавать уникальные пароли для каждого аккаунта, разделять адреса электронной почты по назначению и регулярно проверять старые регистрации. Рабочие платформы, форумы, маркетинговые сервисы, аккаунты сообществ, спортивные архивы, туристические организации и чат-платформы могут представлять ценность для злоумышленников, даже если пользователи о них забыли: прежние привычки при выборе паролей могут использоваться в попытках получить доступ к новым аккаунтам.

Применительно к записи SwarmShop рекомендуется закрыть неиспользуемые аккаунты, проверить историю сеансов, отказаться от повторного использования паролей и внимательно выявлять подозрительные сообщения, поступающие на тот же адрес электронной почты. Корпоративным пользователям также важно убедиться, что сотрудники не используют свои старые личные пароли в рабочих системах. Правила, запрещающие повторное использование паролей, многофакторная аутентификация и процессы мониторинга утечек снижают возможный ущерб, связанный с этим риском.

Если при проверке записи SwarmShop на LeakData.io вы видите результаты, определите, какой адрес электронной почты или какое имя пользователя было затронуто, какие аккаунты были созданы с этими данными и какие пароли повторно использовались в прошлом. Даже если запись не имеет подтвержденного статуса, появление данных для входа в аккаунт, достаточная причина принять меры безопасности. Лучше всего полностью отказаться от рискованного пароля и в тот же день сбросить пароли критически важных аккаунтов.

Охват записи может быть пересмотрен, если появится новое официальное уведомление, документ, поданный регулятору, или надежная независимая публикация об утечке данных SwarmShop. До этого момента запись остается предупреждением, статус которого определен с должной осторожностью, чтобы пользователи могли проверить старые аккаунты и повторно используемые пароли, связанные с swarmshop.ws. Цель, показать реальный риск и разъяснить доступные меры безопасности, не расширяя описание за пределы установленных сведений.