Предполагаемое раскрытие данных TorrentLeech

Торрент-сообщества можно считать чувствительной средой с точки зрения конфиденциальности пользователей. Когда имя пользователя, IP-адрес, значения, связанные с паролями, и ключи доступа, специфичные для сайта, оказываются вместе, риски касаются не только безопасности аккаунтов, но и раскрытия поведения пользователя и связей между его онлайн-идентичностями. В материалах об этом инциденте есть сведения о том, что адреса электронной почты присутствовали в закодированном или зашифрованном виде, а не в виде читаемого открытого текста. Поэтому риски, связанные с электронной почтой, в этом описании сформулированы осторожно.

К категориям данных, наличие которых можно проверить, относятся имена пользователей, IP-адреса, значения, связанные с паролем, закодированные или зашифрованные поля электронной почты и специфичные для сайта значения доступа, аналогичные ключу passkey. Имя пользователя обозначает его идентичность внутри платформы. IP-адрес дает сведения о следах подключения пользователя. Пароль или значение его хеша могут создавать риск захвата аккаунта. Поле passkey, в свою очередь, может обозначать особый ключ доступа, связанный с клиентом пользователя или ссылками на скачивание на торрент-платформах.

Имея эти категории данных в совокупности, злоумышленник может не только пытаться войти в аккаунт, но и сопоставлять активность пользователя на платформе, его псевдоним в других сообществах и привычки при использовании ссылок. Даже если закодированные поля электронной почты нельзя прочитать напрямую, вместе с другими полями они могут помогать в попытках установить соответствие между идентичностями. Поэтому инциденту присвоен высокий уровень серьезности.

Пользователи торрент-сообществ часто используют псевдонимы и получают доступ в закрытые сообщества по приглашению. На таких платформах аккаунт, это не только имя пользователя и пароль: с ним могут быть связаны соотношение объемов отданных и скачанных данных, история, связи через приглашения, ключ passkey и подключения клиентов. Раскрытие этого контекста может позволить сопоставить псевдонимы пользователя на разных платформах или использовать эти сведения в сообщениях с приемами социальной инженерии.

Особое значение имеет IP-адрес. Сам по себе он не всегда позволяет однозначно установить личность человека, однако в сочетании со временем, именем пользователя и контекстом платформы повышает риск целевых атак. Если пользователь не использует VPN, IP-адрес может дать представление о городе, интернет-провайдере или типе подключения. Эти сведения могут сделать фишинговые сообщения или попытки захвата аккаунта более убедительными.

Перед добавлением этой записи среди существующих записей была проведена проверка на дублирование по вариантам TorrentLeech, Torrent Leech, torrentleech.org и www.torrentleech.org. Ранее добавленные записи о Torrent Invites, Sumo Torrent или подобных торрент-платформах относятся не к тому же инциденту: доменное имя и дата инцидента отличаются. Поэтому TorrentLeech рассматривается как отдельный инцидент безопасности.

В доступных списках одновременно фигурируют данные по состоянию на ноябрь 2020 года, домен torrentleech.org, около 555 тысяч пользователей и категории данных, связанные с именами пользователей, IP-адресами и паролями. Однако не удалось найти исчерпывающее официальное заявление оператора платформы, подтверждающее все технические подробности и число затронутых людей. Поэтому запись остается неподтвержденной. Чтобы не делать чрезмерных утверждений в вопросах, где нет определенности, описание ограничено категориями данных, наличие которых можно проверить.

Если пароль от аккаунта TorrentLeech использовался и в других сервисах, пользователю необходимо немедленно его сменить. В частности, следует проверить почтовые аккаунты, аккаунты на других торрент-платформах, форумах, в играх и социальных сетях. Даже если пароль представлен в виде хеша, слабые или повторно используемые пароли со временем могут быть взломаны. Если пароль представлен в виде, близком к открытому тексту, или построен по легко угадываемому шаблону, риск еще выше.

Ключи passkey и другие ключи доступа, специфичные для сайта, также важны. На торрент-платформах passkey может использоваться для привязки клиента к аккаунту пользователя. Если такое значение раскрыто, злоумышленник может создавать трафик от имени аккаунта пользователя, манипулировать соотношением объемов отдачи и скачивания или влиять на репутацию владельца аккаунта. Поэтому, если платформа позволяет обновить passkey или выйти из аккаунта, следует воспользоваться этими возможностями.

• Пароль TorrentLeech следует заменить уникальным и надежным паролем.
• Следует сменить пароли во всех аккаунтах на форумах, в играх, электронной почте и социальных сетях, где использовался тот же пароль.
• Если есть возможность обновить passkey или ключ клиента, старое значение необходимо отозвать.
• Следует проверить активные сеансы и подключенные клиенты.
• Следует с осторожностью относиться к адресным сообщениям, содержащим IP-адрес или имя пользователя.
• Для каждого сервиса следует создавать отдельный пароль с помощью менеджера паролей.
• В аккаунтах, которые это поддерживают, следует включить двухэтапную проверку.

То, что пароль представлен в виде хеша, не означает отсутствия риска. Если алгоритм хеширования слабый, соль не используется или пользователь выбрал простой пароль, злоумышленники могут взломать такие хеши. Кроме того, если то же имя пользователя встречается в других утечках в наборе данных, злоумышленники могут попробовать войти в этот аккаунт с ранее раскрытыми паролями в открытом виде. Такая двусторонняя связь делает сочетание старых и новых наборов данных более опасным.

При смене пароля пользователям не следует ограничиваться небольшими дополнениями к старому. Например, добавление года, восклицательного знака или названия платформы в конец пароля не является безопасным способом. Злоумышленники перебирают такие варианты автоматически. Самый безопасный подход, создать случайный длинный пароль с помощью менеджера паролей, использовать его только для одного аккаунта и, если возможно, включить двухфакторную аутентификацию.

IP-адреса относятся к категории данных, к которой следует особенно внимательно подходить с точки зрения конфиденциальности, прежде всего в контексте торрентов. Даже если IP-адрес сам по себе не раскрывает реальную личность пользователя, в сочетании со временем подключения, именем пользователя и сведениями о платформе он повышает риск составления профиля. Злоумышленники могут использовать эти сведения, чтобы отправлять пользователю более убедительные сообщения или устанавливать связи с его другими аккаунтами.

Если пользователь раньше использовал статический IP-адрес, домашнее подключение или определенного интернет-провайдера, даже старые сведения об IP-адресах могут использоваться в сообщениях с приемами социальной инженерии. Поэтому сообщения с угрозами или предупреждениями, содержащие IP-адрес, не следует считать достоверным доказательством наличия доступа в настоящий момент. Правильная реакция, сменить пароли аккаунтов, завершить сеансы, обновить ключи passkey и не переходить по ссылкам в подозрительных сообщениях.

Торрент-платформам и платформам сообществ, доступ в которые предоставляется по приглашениям, помимо безопасности паролей следует защищать и специфичные для платформы данные: ключи passkey, приглашения, подключения клиентов и сведения о соотношении объемов отдачи и скачивания. Эти данные могут стать основой для злоупотребления аккаунтами пользователей и нанесения ущерба их репутации внутри платформы. Панели администрирования, таблицы пользователей и файлы резервных копий должны быть защищены строгим контролем доступа.

Хеши паролей следует хранить с использованием современных алгоритмов, уникальных значений соли и достаточных параметров вычислительной сложности. Значения passkey должны допускать обновление при необходимости, а старые значения следует быстро отзывать. При уведомлении пользователя об утечке необходимо ясно объяснить не только порядок смены пароля, но и обновление passkey, настройку клиента и проверку активных сеансов.

Запись об утечке данных TorrentLeech связана с доменом torrentleech.org. Согласно сообщениям, в ноябре 2020 года она затронула приблизительно 555 222 пользовательских аккаунта. Среди категорий данных, о раскрытии которых сообщалось, имена пользователей, IP-адреса, значения, связанные с паролями, хешированные или зашифрованные поля электронной почты и специфичные для сайта значения, аналогичные ключам passkey. Такое сочетание создает высокий риск для безопасности аккаунтов и конфиденциальности, а также риск злоупотреблений внутри платформы.

Запись не отмечена как подтвержденная, поскольку официальное подтверждение из первичного источника отсутствует. Тем не менее она включена в каталог для предупреждения пользователей: доменное имя, дата, число записей и категории данных согласованно указываются в открытых источниках об утечках. Пользователям TorrentLeech следует сменить пароли, обновить значения passkey или сеансов, проверить аккаунты, созданные с тем же именем пользователя, и с осторожностью относиться к адресным сообщениям, содержащим IP-адреса.

Такие данные сообществ могут вновь приобрести ценность даже спустя годы. Старое имя пользователя можно сопоставить с именем на другой платформе, старый IP-адрес (со сведениями о подключении в других записях, а старые хеши паролей) с другими списками паролей в открытом виде. Злоумышленники не ограничиваются одним набором данных: объединяя записи за разные периоды, они составляют более полезный для своих целей профиль выбранной жертвы.

Поэтому пользователю следует учитывать не только аккаунт TorrentLeech, но и всю цепочку связанных с ним цифровых идентичностей. Уникальные пароли, использование отдельных адресов электронной почты, двухфакторная аутентификация, контроль активных сеансов, обновление passkey и закрытие ненужных старых аккаунтов, основа долгосрочной защиты. Даже забытые старые аккаунты в торрент-сообществах могут по-прежнему содержать сведения об идентичности и паролях, полезные злоумышленникам.

На торрент-платформах passkey, это специальный ключ доступа, который отличается от обычного пароля для входа на сайт. Такой ключ может использоваться для создания трафика клиента от имени пользовательского аккаунта или для привязки подключений для скачивания к аккаунту. Если это значение раскрыто, одной смены пароля для входа на сайт может оказаться недостаточно. Пользователю также следует воспользоваться предусмотренными платформой возможностями обновления passkey, выхода из аккаунта и удаления подключенных клиентов.

Если старые ключи passkey не отозваны, злоумышленник может получить возможность влиять на соотношение объемов отдачи и скачивания, активность аккаунта или оценку доверия к пользователю внутри сообщества. По этой причине в записях TorrentLeech учитываются не только пароль, имя пользователя и IP-адрес, но и значения, аналогичные ключам passkey. Наиболее безопасные действия для пользователя, сбросить пароль для входа на сайт, завершить все активные сеансы, обновить настройки клиента с новым ключом и не использовать ссылки на скачивание, работающие со старым ключом.