Taobao Предполагаемое раскрытие данных

Подтверждены две категории данных: адреса электронной почты и пароли. Пароли, хранящиеся в открытом виде, создают высокий риск, поскольку их можно сразу использовать для попыток входа, без предварительного взлома хешей. Если тот же пароль использовался для электронной почты, покупок, социальных сетей или другого сервиса, злоумышленник может попытаться атаковать эти аккаунты методом подстановки учетных данных. Пара из адреса электронной почты и пароля также может сделать поддельные сообщения о заказе, платеже, проверке аккаунта или сбросе пароля более убедительными. Поскольку связь данных с Taobao не подтверждена, при оценке риска необходимо учитывать как признаки подлинности части данных, так и неопределенность их происхождения.

Указанная дата 1 января 2012 года, не точная дата атаки, а условная отметка года, означающая, что событие относят приблизительно к 2012 году. Набор данных связывали с 21 149 008 записями об аккаунтах, а в парах адресов электронной почты и паролей наблюдались признаки подлинных пользовательских данных. Окончательно установить источник не удалось из-за особенностей языка, доменных имен и местных сервисов, а также трудностей с получением согласующихся подтверждений от пострадавших людей. Поэтому запись опубликована как неподтвержденная: этот набор данных нельзя просто объявить поддельным, но и его происхождение из систем Taobao не доказано. Число 21 149 008 отражает количество аккаунтов в наборе данных; поскольку происхождение данных и методы удаления дубликатов известны не полностью, его не следует считать точным числом уникальных людей. Это не инцидент со сбором данных путем скрейпинга в 2020 году.

Наиболее очевидный практический риск возникает для людей, которые пользовались Taobao примерно в 2012 году и повторно использовали тот же пароль в другом сервисе. Даже если старый аккаунт был закрыт или забыт, его пароль, хранившийся в открытом виде, впоследствии мог использоваться для электронной почты, покупок или аккаунтов в социальных сетях. Осторожность нужна и тем, кто сохранял один и тот же базовый пароль, лишь немного меняя его: старые шаблоны могут помочь злоумышленнику угадать более новые учетные данные. Связь данных с Taobao не подтверждена, поэтому совпадение адреса не доказывает, что у человека действительно был аккаунт Taobao. Адрес мог происходить из другого сервиса, объединенной коллекции данных или источника с ошибочной маркировкой. Эта неопределенность не означает, что меры безопасности не нужны; она лишь не позволяет однозначно утверждать, из какой компании происходят данные. Тем, кто не помнит, пользовался ли Taobao, следует оценить, принадлежал ли им указанный пароль и где они использовали его в то время.

Если вы использовали старый пароль где-либо еще, немедленно смените пароли во всех затронутых аккаунтах. В первую очередь защитите электронную почту, поскольку доступ к ней позволяет сбросить пароли во многих других сервисах. Создайте длинный уникальный пароль для каждого аккаунта, храните его в менеджере паролей с хорошей репутацией и включите многофакторную аутентификацию везде, где это возможно. Если вы по-прежнему пользуетесь аккаунтом Taobao, самостоятельно введите официальный адрес сайта, чтобы сменить пароль, а затем проверьте активные сеансы и данные для восстановления доступа. Не переходите по ссылкам в неожиданных сообщениях о заказах, возврате средств, доставке, платежах или проверке аккаунта; проверяйте операцию в официальном приложении или на сайте с официальным доменом. Если вы до сих пор используете слегка измененный вариант старого пароля, замените все пароли, созданные по тому же шаблону, а не только те, что полностью совпадают со старым. Неопределенность происхождения данных не снижает необходимости принять меры в связи с подтвержденным раскрытием пароля в открытом виде.

Менеджер паролей позволяет использовать отдельный случайный пароль для каждого сервиса, не давая учетным данным в открытом виде из одного набора данных стать ключом к другим аккаунтам. В почтовом аккаунте не отключайте многофакторную аутентификацию и уведомления о новых сеансах, а также поддерживайте в актуальном состоянии способы восстановления доступа. Регулярно проверяйте старые аккаунты, закрывайте неиспользуемые профили в интернет-магазинах и на форумах и удаляйте ненужные сохраненные способы оплаты. Составлять пароли из одного базового слова, добавляя название сайта или год, небезопасно: злоумышленники могут выявить этот шаблон. В фишинговых сообщениях проверяйте реальный домен, адрес, на который ведет ссылка, и то, соответствует ли запрос обычной практике, вместо того чтобы доверять отображаемому имени отправителя. При регулярных проверках не забывайте о неактивных профилях в интернет-магазинах и адресах для восстановления доступа, которые не обновлялись годами. Даже когда источник набора данных остается неподтвержденным, полезнее сосредоточиться на подтвержденном раскрытии паролей, чем выдавать предположения о компании, источнике данных за факт.

Проверьте свой адрес электронной почты с помощью LeakData, чтобы узнать, есть ли совпадение с записью Taobao за 2012 год или с другой известной утечкой. Совпадение не означает ни публичного подтверждения инцидента со стороны Taobao, ни того, что адрес точно получен из этого сервиса; оно означает, что адрес присутствует в наборе данных, который относят к Taobao, хотя его происхождение не подтверждено. При выборе мер учитывайте как неопределенность происхождения данных, так и обнаружение паролей в открытом виде. Если совпадение найдено, определите все аккаунты, в которых использовался старый пароль, и в первую очередь защитите почту, финансовые сервисы и аккаунты в интернет-магазинах. Если вы считаете, что у вас не было аккаунта Taobao, выясните, был ли этот пароль вашим и использовался ли он в другом сервисе, не строя догадок об источнике данных. Постоянно используйте уникальные пароли, менеджер паролей и многофакторную аутентификацию для защиты своих аккаунтов.