Утечка данных The Post Millennial

Подтверждённые категории данных, адреса электронной почты, сведения о поле, IP-адреса, имена, пароли, номера телефонов, физические адреса и имена пользователей. Адрес электронной почты и имя пользователя могут использоваться для попыток входа в аккаунты, телефон и физический адрес (для прямого контакта с человеком, а IP-адрес и сведения о поле) для сопоставления профилей. Поскольку сообщается, что поле с паролем содержит его в открытом виде, пользователи, повторно использующие пароли, находятся в группе наибольшего риска.

Инцидент затронул разные наборы данных, поэтому нельзя считать, что у всех пользователей раскрыты одни и те же поля. Для авторов и редакторов особенно значимы IP-адреса, физические адреса и адреса электронной почты, а для подписчиков, имена, адреса электронной почты, имена пользователей, телефоны и пароли. Кроме того, сообщается о крупном наборе данных, связанном с обширными списками адресов электронной почты. Поскольку принадлежность этих данных и охват их источников можно подтвердить лишь в ограниченной степени, риск для пользователя следует оценивать по подтверждённым категориям данных и контексту совпадения.

Охват ограничен инцидентом The Post Millennial от 2 мая 2024 года и 56 973 345 затронутыми аккаунтами. Подтверждённый домен, thepostmillennial.com. Запись добавлена 10 мая 2024 года, последнее изменение внесено 14 мая 2024 года. Категории данных ограничены подтверждённым списком; данные платёжных карт, банковских счетов, номера официальных удостоверений личности и сведения о здоровье в него не входят.

Поскольку некоторые сведения об источниках и принадлежности данных в разделе с обширными списками адресов электронной почты остаются неясными, описание не усиливает неподтверждённые утверждения. Поля, показанные пользователю, основаны непосредственно на подтверждённых категориях данных. Такой подход снижает число ложноположительных совпадений и помогает сосредоточиться на необходимых мерах безопасности аккаунтов, не преувеличивая и не преуменьшая фактические последствия инцидента.

Первая группа риска, люди, оформившие подписку на сайте или создавшие аккаунт. Для них сочетание адреса электронной почты, имени пользователя, номера телефона и пароля создаёт прямой риск захвата аккаунта. Если тот же пароль используется для электронной почты, социальных сетей, покупок, новостных подписок или рабочих аккаунтов, злоумышленники могут предпринимать автоматизированные попытки входа на разных платформах.

Вторая группа, авторы, редакторы и создатели контента, сотрудничающие с новостной организацией. Одновременное раскрытие физического адреса, IP-адреса и адреса электронной почты повышает риск целенаправленной травли, доксинга, поддельных редакционных запросов и мошенничества под видом деловых контактов. Для тех, кто присутствует только в обширном списке адресов электронной почты, основные риски, фишинг, спам и поддельные уведомления о подписке.

Пострадавшим пользователям следует прежде всего изменить пароль аккаунта The Post Millennial и пароли во всех сервисах, где используется тот же пароль. Новые пароли должны быть уникальными и длинными; по возможности их следует создавать с помощью менеджера паролей. Нужно также защитить аккаунт электронной почты: проверить историю входов, правила пересылки, адреса для восстановления доступа и неожиданные уведомления безопасности.

Из-за раскрытия номеров телефонов и физических адресов пользователям следует с повышенной осторожностью относиться к поддельным сообщениям о доставке, подписках, поддержке, пожертвованиях, рассылках или проверке аккаунта. Вместо перехода по подозрительным ссылкам следует вручную вводить адрес сервиса и проверять настройки безопасности непосредственно в аккаунте. Авторам, редакторам и другим публичным людям также стоит пересмотреть меры физической безопасности и настройки конфиденциальности.

Долгосрочная защита начинается с полного отказа от повторного использования паролей и отношения к аккаунту электронной почты как к центральному звену безопасности. Для каждого сервиса следует использовать отдельный пароль, включить многофакторную аутентификацию и регулярно проверять активные сеансы. Стоит отказаться от старых новостных подписок, удалить неиспользуемые аккаунты и убрать ненужные сведения из профилей. Данные, которые сохраняют актуальность длительное время, например номера телефонов и физические адреса, следует предоставлять только необходимым сервисам.

Для медиакомпаний и сервисов подписки этот инцидент показывает, что данные о подписках и сведения об авторах и редакторах следует защищать в рамках отдельных политик безопасности. Нельзя хранить пароли в открытом виде; необходимо минимизировать объём собираемых данных и регулярно проверять права доступа. Для крупных списков адресов электронной почты следует чётко отслеживать источник, согласие на использование данных и срок их хранения.

Если вы видите совпадение, сначала оцените, какие поля данных отображаются. При наличии поля с паролем первоочередные действия, изменить пароль и прекратить его повторное использование. Если есть номер телефона или физический адрес, следует учитывать предупреждения о поддельных звонках, сообщениях и мошенничестве с использованием адреса. Если присутствуют IP-адрес, имя пользователя и имя, следует также проверить связи между аккаунтами и общедоступные сведения в профилях.

Утечка The Post Millennial, инцидент безопасности с серьёзными последствиями, поскольку в рамках одного события были раскрыты данные о новостных подписках и команде, создающей контент. Уникальные пароли, многофакторная аутентификация, защита электронной почты, проверка подозрительных сообщений через другой канал связи и сокращение объёма ненужных персональных сведений значительно снижают риск захвата аккаунтов и социальной инженерии, связанный с этой утечкой.