Утечка данных Taringa в 2017 году

Подтверждённые поля, адреса электронной почты, имена пользователей и хеши паролей MD5. Адрес электронной почты может использоваться для связи и восстановления доступа к аккаунтам, а имя пользователя, помогать связывать активность человека в разных сообществах, играх и социальных профилях. Эти сведения могут использоваться для подготовки сообщений, которые выглядят как персональные уведомления сообщества, предупреждения об ограничениях аккаунта или сообщения о сбросе пароля.

MD5, устаревший алгоритм хеширования, который не считается подходящим для современного хранения паролей. Наличие хеша в записи не означает, что пароль был виден в открытом виде, однако существенно повышает риск для коротких, предсказуемых или повторно используемых паролей. Проверьте не только пароль Taringa, но и аккаунты электронной почты, интернет-магазинов, игр и социальных сетей, где мог использоваться тот же пароль.

Подтверждённые категории данных не включают даты рождения, номера телефонов, физические адреса или сведения о платёжных картах. Это ограничение описывает доказанный объём данного инцидента; оно не означает, что другие сведения в сервисе не были затронуты. Также не следует считать, что каждое совпадение содержит адрес электронной почты, имя пользователя и хеш пароля в одной строке. Рассматривайте совпадение как сигнал о риске для вас и не принимайте неподтверждённые типы данных за установленные факты.

На этой странице основной датой инцидента указано 1 августа 2017 года, а число уникальных аккаунтов составляет 27 971 100. В исторических сообщениях общий объём исходных данных мог указываться иначе; здесь используется подтверждённое число уникальных адресов электронной почты. Это не общее число участников за всё время существования сервиса, не число его активных пользователей и не все пользователи онлайн-сообществ в Латинской Америке.

Taringa относится к сервисам онлайн-сообществ и социального контента. Инцидент связан именно с этим сервисом; форумы, социальные сети с похожими названиями и сайты, где люди использовали тот же псевдоним, не входят в его охват. Наличие адреса электронной почты или имени пользователя в другом инциденте не меняет категории данных или число затронутых аккаунтов в этом инциденте.

Подтверждённые свидетельства не позволяют установить способ первоначального доступа, дату проникновения в базу данных или сведения профиля, которыми делился каждый человек. Использование соли при хешировании паролей для этой записи не подтверждено. Дата указывает на период, с которым связан инцидент; сама по себе она не показывает, когда данные впервые появились в интернете, когда человек в последний раз входил в аккаунт или в каком состоянии аккаунт находится сейчас.

Тем, кто использовал пароль Taringa в других сервисах, следует принять меры в первую очередь. Из-за устаревшей защиты MD5 слабые или повторно используемые пароли могут быть опробованы на других сайтах. Если вы использовали тот же пароль для электронной почты, социальной сети или аккаунта для покупок, не связанного с финансовыми услугами, защитите эти аккаунты отдельными надёжными паролями.

Люди, использующие одно имя пользователя в нескольких сообществах, также могут стать более лёгкой целью. Злоумышленник может связать имя пользователя с адресом электронной почты и выдать себя за администратора форума либо подделать уведомление о нарушении правил публикации контента, оповещение о сообщении или запрос на подтверждение аккаунта. Наличие настоящего имени пользователя в сообщении не доказывает, что отправитель представляет сервис.

Старые аккаунты, которыми вы больше не пользуетесь, тоже имеют значение. Даже если человек годами не пользовался Taringa, указанный адрес электронной почты может оставаться адресом для восстановления доступа к другому аккаунту. Регулярно проверяйте, нет ли незнакомых сеансов входа в этот почтовый ящик, просматривайте правила пересылки и настройки восстановления доступа, а также проверяйте неожиданные уведомления о сбросе пароля.

Сначала определите, где ещё мог использоваться пароль от Taringa. Если в других аккаунтах используется такой же или похожий пароль, замените его длинным уникальным паролем для каждого аккаунта. Поскольку электронная почта служит средством восстановления доступа ко многим сервисам, в первую очередь проверьте её пароль и настройки многофакторной аутентификации.

Осторожно относитесь к неожиданным электронным письмам и текстовым сообщениям, отправитель которых выдаёт себя за Taringa или администратора сообщества. Прежде чем открыть ссылку, отдельно оцените домен отправителя, запрашиваемое действие и фактический адрес страницы входа. Чтобы проверить подозрительное уведомление, перейдите непосредственно по известному вам официальному адресу сервиса, а не по ссылке из сообщения.

Отзывайте доступ, если в настройках аккаунта обнаруживается незнакомое устройство, сеанс, адрес электронной почты для восстановления доступа или подключённое приложение. Не отключайте уведомления о входе и смене пароля в важных аккаунтах. При появлении подозрительной активности обращайтесь в официальную службу поддержки соответствующего сервиса и никогда не передавайте пароль, одноразовый код или документ, удостоверяющий личность, отправителю непрошеного сообщения.

Отдельный длинный пароль для каждого сервиса, один из самых эффективных способов ограничить последствия старых утечек паролей. Менеджер паролей может создавать надёжные пароли и помогать избегать их повторного использования. Если доступна многофакторная аутентификация, предпочтительнее использовать приложение-аутентификатор или аппаратный ключ. Коды из текстовых сообщений усиливают защиту, но не исключают полностью попытки обмана через сообщения.

Конфиденциальность имени пользователя также важна для устойчивой защиты. Разные псевдонимы на форумах, в играх и социальных сетях вместо одного имени повсюду затрудняют сопоставление общедоступных профилей. Проверьте видимые имена, описания профилей и публичные контактные данные в старых аккаунтах сообществ и по возможности удалите ненужные сведения.

Поддерживайте актуальность данных для восстановления доступа. Дополнительные адреса электронной почты, номера телефонов, подключённые устройства и активные сеансы нужно периодически проверять. Действуйте быстро, если обнаружите незнакомый вход, правило пересылки или изменение настроек безопасности. Эти привычки помогают защищать любые аккаунты в интернете, а не только аккаунты людей, у которых найдено совпадение с инцидентом Taringa.

Воспользуйтесь проверкой на этой странице, чтобы узнать, есть ли ваш адрес электронной почты среди данных инцидента Taringa. Совпадение указывает на то, что адрес входит в подтверждённый объём утечки; оно не доказывает, что пароль всё ещё действителен, что в вашей строке были все типы данных или что ваш нынешний аккаунт был скомпрометирован. Рассматривайте результат как сигнал о риске для вас, чтобы в первую очередь разобраться с повторным использованием паролей и безопасностью восстановления доступа к аккаунтам.

Если совпадения нет, всё равно может быть полезно проверить старые адреса электронной почты, варианты написания имён пользователей и аккаунты сообществ, которыми вы больше не пользуетесь. Отсутствие совпадения не гарантирует, что персональных данных нет где-либо ещё в интернете. Уникальные пароли, многофакторная аутентификация, регулярная проверка аккаунтов и независимая проверка подозрительных сообщений остаются наиболее надёжной защитой.