Утечка данных Tianya в 2011 году

Подтверждённые типы данных, адреса электронной почты, имена и имена пользователей. Адрес электронной почты может использоваться для связи по вопросам аккаунта, а имя и имя пользователя могут упростить сопоставление сведений о человеке на форумах, в социальных сетях или в старых учётных записях. Злоумышленник может использовать эти данные, чтобы подделать уведомление о сбросе пароля, сообщение администратора форума или объявление сообщества.

Наличие этих полей в одной записи не означает, что все сведения профиля были получены для каждого человека. Одни участники могли указать при регистрации только имя пользователя, а другие, также имя или адрес электронной почты. Наличие данных в полях нужно оценивать отдельно для каждой строки. Имя пользователя особенно полезно для сопоставления, если тот же идентификатор без изменений встречается на других сервисах: это может помочь связать общедоступные профили или старые комментарии.

Пароли не входят в число подтверждённых категорий данных. Поэтому совпадение в этой утечке не доказывает, что текущий пароль был раскрыт. Тем не менее адрес электронной почты и имя пользователя можно объединить со сведениями из более ранних утечек, чтобы уведомления о входе, обращения в службу поддержки или сообщения о проверке аккаунта выглядели правдоподобнее. Основной риск связан с тем, что даже ограниченные сведения в совокупности могут раскрыть личный контекст.

На этой странице за основу принят показатель в 29 020 808 записей; связанная с событием дата: 26 декабря 2011 года. В сообщениях того времени упоминались десятки миллионов участников, но это не означает, что все источники использовали один и тот же показатель. Число записей отражает подтверждённый объём данных с адресами электронной почты, а не полный состав участников форума на тот момент, число его активных пользователей или количество пользователей интернета в Китае.

Tianya был интернет-форумом, и это событие связано только с данным форумным сервисом. На этой странице отдельные инциденты не объединяются под одним названием. Адрес электронной почты или имя пользователя могут встречаться и в другой утечке, но это не расширяет объём данной утечки. Наличие записи о человеке не доказывает, что также были получены конкретная публикация, комментарий или страница профиля.

Подтверждённые поля не позволяют установить способ атаки, формат хешей паролей, содержание личных сообщений или финансовые сведения. Без надёжных доказательств такие детали нельзя представлять как факты. Дата обозначает период, связанный с событием; сама по себе она не показывает, когда аккаунт использовался в последний раз или когда данные впервые появились в интернете. Риск следует оценивать с учётом этих ограничений.

Людей, которые годами используют одно и то же имя пользователя на нескольких сервисах, может быть проще идентифицировать. Если форумный псевдоним также встречается в социальной сети, игровом аккаунте или профиле профессионального сообщества, установить связь между адресом электронной почты и именем может быть легче. Это не доказывает компрометацию аккаунта, но может сделать более убедительными персонализированные фишинговые сообщения и попытки выдать себя за другого человека.

Не следует игнорировать старые адреса электронной почты, которыми уже не пользуются активно. Человек может забыть о давней регистрации на форуме, тогда как тот же почтовый ящик по-прежнему служит адресом для восстановления доступа к более новым аккаунтам. Тем, у кого есть доступ к такому ящику, стоит особенно внимательно проверять уведомления безопасности, настройки восстановления доступа и незнакомые сеансы.

Участники, которые сообщали сообществу настоящее имя или местоположение, могли оставить больше сведений о себе, чем те, кто пользовался только псевдонимом. Однако физические адреса и номера телефонов не входят в подтверждённые категории данных. Поэтому было бы неверно утверждать, что данные позволяют непосредственно нацелиться на каждого участника по его физическому местонахождению или содержат подробные сведения о личности каждого из них. Каждое совпадение нужно рассматривать с учётом ограниченного набора данных в конкретной записи.

Тем, кто по-прежнему пользуется тем же адресом электронной почты, следует прежде всего проверить пароль почтового ящика и настройки многофакторной аутентификации. Поскольку пароли не входят в категории данных этой утечки, одно лишь совпадение не означает, что необходимо менять все пароли. Однако почтовый аккаунт остаётся средством восстановления доступа к другим сервисам, поэтому уникальный пароль и актуальные данные для восстановления требуют первоочередного внимания.

С осторожностью относитесь к неожиданным сообщениям, которые выглядят как письма от Tianya, администратора форума или уведомления о давней регистрации. Прежде чем открывать ссылку, отдельно проверьте домен отправителя, предлагаемое действие и фактический адрес страницы входа. Чтобы проверить незнакомое уведомление, перейдите напрямую по известному вам официальному адресу сервиса, а не по ссылке из сообщения.

Если вы используете то же имя пользователя или адрес электронной почты на других сервисах, убедитесь, что пароли этих аккаунтов различаются. Если в настройках аккаунта вы видите незнакомый сеанс, правило пересылки, адрес для восстановления или подключённое устройство, отзовите соответствующий доступ. При обнаружении подозрительного действия свяжитесь с нужным сервисом через официальный канал поддержки и сохраните уведомление безопасности.

Длинный уникальный пароль для каждого интернет-сервиса ограничивает последующий ущерб от давних утечек данных с форумов. Менеджер паролей помогает реже использовать одинаковые пароли и хранить надёжные учётные данные. Если доступна многофакторная аутентификация, предпочтительнее использовать приложение-аутентификатор или аппаратный ключ; коды в текстовых сообщениях дают дополнительную защиту, но не устраняют все риски обмана.

Конфиденциальность при использовании имени пользователя также важна для долгосрочной защиты. Отдельные псевдонимы для разных сообществ вместо одного и того же имени повсюду затрудняют автоматическое сопоставление общедоступных профилей. Проверьте отображаемые имена, сведения о себе и публичные контактные данные в старых форумных профилях. Удаление ненужных сведений оставляет меньше информации для будущих адресных атак.

Регулярно проверяйте безопасность почтового аккаунта. Номера телефонов для восстановления доступа, дополнительные адреса электронной почты, активные сеансы и правила пересылки должны оставаться актуальными. По возможности сохраняйте включёнными уведомления об активности аккаунта и оперативно разбирайтесь с незнакомыми попытками входа. Эти привычки полезны не только при совпадении с данными утечки Tianya, но и для любых старых или действующих учётных записей в интернете.

Воспользуйтесь проверкой записей на этой странице, чтобы узнать, встречается ли ваш адрес электронной почты в данных утечки Tianya. Совпадение означает, что адрес присутствует в подтверждённом массиве данных; оно не доказывает, что пароль был доступен посторонним, что в вашей строке были заполнены все поля или что действующий аккаунт был скомпрометирован. Рассматривайте результат как сигнал о личном риске для безопасности аккаунта и о возможных неожиданных обращениях.

Если совпадения нет, всё равно может быть полезно вспомнить старые почтовые ящики, другие варианты написания имён пользователей и учётные записи, которыми вы больше не пользуетесь. Отсутствие совпадения не гарантирует, что личной информации нет где-либо ещё в интернете. Надёжные пароли, многофакторная аутентификация, регулярная проверка аккаунтов и независимая проверка подозрительных сообщений остаются наиболее надёжным подходом.