Twitter (200M) Утечка данных

Для этого инцидента подтверждены следующие категории данных: адреса электронной почты, имена, сведения из профилей социальной сети и имена пользователей. Пароли, данные платёжных карт, личные сообщения, ключи сессий и данные документов, удостоверяющих личность, не входят в подтверждённый состав утечки. Тем не менее риск нельзя недооценивать: связь между адресом электронной почты и аккаунтом в социальной сети может привести к утрате конфиденциальности, особенно для людей, использующих псевдонимы. Злоумышленники могут использовать эти связи для фишинговых сообщений, целенаправленной травли, поддельных уведомлений от службы поддержки, репутационных атак и попыток захвата аккаунтов. Наличие имени пользователя и адреса электронной почты в одной таблице также упрощает атаки перебором с использованием паролей, утекших из других сервисов. Поэтому даже при отсутствии паролей в записи она создаёт серьёзный риск социальной инженерии с точки зрения безопасности аккаунтов.

Запись Twitter (200M) не означает, что все внутренние системы социальной сети были полностью скомпрометированы. Полученный набор данных связывают с эксплуатацией технической уязвимости, которая в 2021 году позволяла находить соответствующие аккаунты по адресу электронной почты или номеру телефона. Позднее, после удаления дублирующихся строк, стал распространяться набор данных, содержащий приблизительно 211,5 миллиона уникальных адресов электронной почты. Перечень подтверждённых полей ограничен, и важно придерживаться этих границ: адреса электронной почты, имена, сведения из профилей социальной сети и имена пользователей. Дополнительные поля, такие как номера телефонов, пароли или личные сообщения, не входят в основной подтверждённый состав именно этого набора из 200 миллионов записей. Поэтому запись должна ясно сообщать пользователю о рисках, но не представлять неподтверждённые утверждения как достоверные сведения.

Наибольшему риску подвержены люди, которые не хотят напрямую связывать свой аккаунт Twitter с реальной личностью, журналисты, активисты, государственные служащие, пользователи с большим числом подписчиков, представители брендов и заметные участники сообществ, связанных с криптоактивами. Связь между адресом электронной почты и профилем может сделать персонализированные сообщения более убедительными: например, поддельные предупреждения о входе, уведомления об авторских правах, предложения о сотрудничестве с брендами или обращения от службы поддержки. Для людей, использующих один адрес электронной почты на разных платформах, риск ещё выше: злоумышленник может сопоставить этот адрес с прежними утечками паролей и попытаться получить доступ к аккаунтам. В командах, управляющих корпоративными аккаунтами, связь рабочих адресов сотрудников с их ролями в социальных сетях создаёт дополнительные возможности для атак через сообщения, якобы отправленные от имени компании, и через попытки восстановления доступа к аккаунтам.

Хотя наличие паролей в этой утечке не подтверждено, затронутым пользователям следует немедленно проверить безопасность аккаунтов в социальных сетях и электронной почте, для которых используется тот же адрес. Для аккаунта Twitter нужно выбрать уникальный и надёжный пароль. Если этот же пароль использовался где-либо ещё, его следует сменить во всех соответствующих сервисах. Необходимо включить многоэтапную проверку, по возможности отдавая предпочтение приложению-аутентификатору или ключу безопасности. Следует проверить адреса электронной почты и номера телефонов для восстановления доступа, а также подключённые приложения; незнакомые сессии нужно завершить. Будьте осторожны с письмами на темы Twitter, брендов, рекламы, подтверждения аккаунта или поддержки: прежде чем переходить по ссылкам, проверяйте адреса и отправителей. Необходимо сократить права доступа к корпоративным аккаунтам, прекратить использование общих паролей и повторно проверить безопасность сессий в инструментах управления социальными сетями.

В долгосрочной перспективе наиболее эффективная защита, использовать разные адреса электронной почты для разных целей и уникальный пароль для каждого сервиса. Отдельный адрес для аккаунтов в социальных сетях может уменьшить вероятность связывания личной или рабочей почты с публичными профилями. Использование менеджера паролей устраняет повторное использование паролей и обеспечивает надёжную защиту от атак с подстановкой похищенных учётных данных. Настройки конфиденциальности аккаунтов следует регулярно проверять, а в публичных полях профиля не стоит оставлять лишние персональные сведения. Пользователям, привлекающим повышенное общественное внимание, следует разграничивать псевдонимы, контактные адреса и данные для восстановления доступа. Организациям необходимо разработать отдельные правила работы с аккаунтами для специалистов по управлению социальными сетями, ввести обязательную многоэтапную проверку, организовать проверку журналов доступа и определить процедуры уведомления после инцидентов.

Если эта утечка отображается для вас в LeakData, это означает, что ваш адрес электронной почты присутствует в наборе данных Twitter (200M). Такой результат сам по себе не доказывает компрометацию пароля; однако связь адреса электронной почты с профилем в социальной сети повышает риск целенаправленного мошенничества и фишинга. Сначала проверьте настройки безопасности своего аккаунта Twitter, а затем выясните, не использовали ли вы один и тот же пароль в важных аккаунтах, созданных с этим адресом электронной почты. Особое внимание следует уделить электронной почте, финансовым сервисам, облачным хранилищам, аккаунтам в интернет-магазинах и панелям администрирования. Дату уведомления не следует путать с датой утечки: основной период инцидента (2021 год, а подтверждённый год добавления) 2023. Это различие важно для правильного понимания хронологии рисков и принятия решений с учётом фактического времени инцидента, без ошибочного отнесения его к текущему периоду.