Предполагаемое раскрытие данных UKScrappers

Перед созданием записи об UKScrappers в существующих записях проверили совпадения по заголовку, доменному имени, похожему названию бренда, дате события и количеству зарегистрированных аккаунтов. Поскольку записи о том же событии не нашлось, этот инцидент был сохранён как отдельная запись. Записи с похожими названиями, но другими доменами или событиями при принятии этого решения не учитывались.

Количество записей в рассматриваемых списках может немного отличаться от числа записей, сведения о которых можно проверить. Это может быть связано с различиями в подсчёте исходных строк, уникальных аккаунтов, повторяющихся адресов электронной почты, очищенных записей или заново скомпонованных наборов данных. На этой странице за основу взято значение 47 296, которое последовательно подтверждается вместе с типами данных, а не наибольшее из встречавшихся чисел.

Поскольку инцидент UKScrappers касается сообщества на форуме по интересам, следует оценивать в совокупности связи между именем пользователя, IP-адресом и адресом электронной почты. Форумы по интересам могут оставаться активными многие годы, поэтому старые профили могут дать представление о цифровой истории человека.

В этом инциденте подтверждено наличие хешей паролей, имён пользователей и IP-адресов в совокупности. IP-адрес может дать подсказки о приблизительном местоположении или привычках подключения к сети, а имя пользователя, помочь сопоставить человека с его профилями на других форумах.

Риск в случае UKScrappers выше, чем при обычной утечке адресов электронной почты, поскольку были обнаружены данные о паролях в виде хешей на основе MD5. Данные о паролях сокращают время, которое злоумышленники тратят на перебор вариантов, упрощают автоматические попытки входа в другие сервисы, где используется тот же пароль, и делают сообщения о сбросе пароля более убедительными.

Сам по себе адрес электронной почты может казаться лишь небольшой частью персональных данных, но в сочетании с именем пользователя, IP-адресом, паролем или сведениями из профиля он становится мощным средством для атак. Если пользователь применяет один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, финансовых сервисов или социальных сетей, последствия могут выйти за пределы затронутой платформы.

Даже если событие произошло давно, оно сохраняет значение для безопасности. Значительная часть пользователей повторно использует старые шаблоны паролей с небольшими изменениями. Поэтому давнюю утечку, такую как UKScrappers, могут и спустя годы использовать для подбора паролей, массовых попыток входа с использованием скомпрометированных учётных данных и попыток целевого фишинга.

Прежде всего пользователям следует вспомнить, какой адрес электронной почты и пароль они могли использовать на UKScrappers или www.ukscrappers.co.uk. Если похожие варианты того же пароля использовались в других аккаунтах, недостаточно изменить его только на затронутом сайте: все повторно используемые пароли необходимо заменить уникальными и случайными.

Использование менеджера паролей, одна из наиболее эффективных мер после этого инцидента. Отдельный пароль для каждого сайта предотвращает цепное распространение последствий одной утечки на другие аккаунты. Также следует проверить старые пароли, сохранённые в браузере, и избавиться от слабых или повторяющихся.

Двухфакторную аутентификацию следует включить в первую очередь для электронной почты, менеджеров паролей, финансовых аккаунтов, профилей в социальных сетях, игровых аккаунтов и панелей администрирования. Аутентификация через приложение или аппаратные ключи безопасности обеспечивают более устойчивую защиту, чем аутентификация по SMS.

Следует проверить правила пересылки в почтовом аккаунте, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы. Даже если злоумышленник не может напрямую получить доступ к аккаунту UKScrappers, он может через почтовый аккаунт попытаться воспользоваться процедурами сброса пароля в других сервисах.

В фишинговых сообщениях могут использоваться название старого сервиса, имя пользователя, сведения о сфере деятельности или дата регистрации. Пользователям следует самостоятельно вводить адрес сайта, а не переходить напрямую по ссылкам из входящих сообщений, не открывать вложенные файлы без проверки и с осторожностью относиться к сообщениям, которые требуют немедленных действий.

Риск следует оценивать и для корпоративных пользователей. Если сотрудник указал рабочий адрес электронной почты в аккаунте, который выглядит личным, злоумышленники могут попытаться использовать тот же пароль в системах компании. Поэтому важны проверки безопасности по домену, многофакторная аутентификация и средства контроля, выявляющие повторное использование паролей.

Для владельцев сайтов главный урок касается хранения паролей и минимизации данных. Хранение паролей в открытом виде или в виде хешей, которые можно быстро взломать, напрямую ослабляет защиту пользователей. В современных системах следует применять стойкие, медленные методы формирования хешей паролей с солью, а старые форматы хешей постепенно обновлять при входе пользователей.

Необходимо регулярно проверять резервные копии, тестовые среды, файлы экспорта, устаревшее форумное программное обеспечение, панели администрирования и избыточные права доступа. Многие утечки данных происходят не через видимую часть основного приложения, а через забытые вспомогательные системы или аккаунты с широкими полномочиями.

В организациях без плана реагирования на инциденты уведомление пользователей, сброс паролей, проверка журналов и связанных систем выполняются с задержкой. Следует заранее определить, какие системы будут отслеживаться, какие записи будут сохраняться, каких пользователей будут уведомлять и какие резервные копии будут проверять.

Хотя в рассматриваемом списке для UKScrappers фигурировало более высокое число, доступные для проверки общедоступные подробные сведения подтверждали 47 296 записей. Поэтому на странице использованы очищенные и подтверждённые значения вместе с типами данных.

В сообществах любителей скрапбукинга и рукоделия пользователи могли делиться настоящими именами, городом проживания, сведениями о мастер-классах или ссылками на профили в социальных сетях. Эти поля не добавлены в запись, поскольку их наличие как отдельного типа данных напрямую не подтверждено, однако пользователям рекомендуется проверить свои старые профили.

Если форумное программное обеспечение не обновляется, старые алгоритмы хеширования и плагины могут долго оставаться источником риска. Поэтому владельцам форумов следует регулярно проверять алгоритмы обработки паролей, список плагинов, каталоги резервных копий и аккаунты администраторов.

Во время последней проверки сайт UKScrappers не ответил в отведённое время, поэтому прямой доступ пользователей к своим аккаунтам может быть затруднён. Это не устраняет риск повторного использования старых паролей: если тот же адрес электронной почты и пароль используются в других аккаунтах, их необходимо изменить.

Поскольку с действующего сайта UKScrappers не удалось получить подлинный логотип, был сохранён простой локальный логотип в формате SVG. Благодаря этому страница записи остаётся доступной в сервисе регистрации без ошибок отображения.

Неподтверждённые типы данных намеренно исключены из этой записи. Для доверия пользователей важнее ясно показать подтверждённые поля, чем составить более длинный список типов данных. Цель страниц об утечках, не запугать, а точно объяснить масштаб инцидента и подходящие меры безопасности.

Эта страница подготовлена, чтобы предоставить понятную и практическую информацию об инциденте, описываемом под такими названиями, как «утечка данных UKScrappers», «утечка данных www.ukscrappers.co.uk», «утечка паролей UKScrappers» и «данные пользователей UKScrappers». Текст объясняет, какие сведения подтверждены и какие практические шаги следует предпринять для защиты.

Пользователям, увидевшим эту запись, следует оценить не только аккаунт на затронутой платформе, но и другие аккаунты, созданные с тем же адресом электронной почты. Аккаунты, в которых повторно используются старые пароли, становятся первоочередной целью злоумышленников. Закрытие старых аккаунтов также снижает риск в долгосрочной перспективе.

Чтобы сократить повторное использование паролей, в новые пароли не следует включать названия брендов, годы рождения, имена пользователей, названия команд, увлечения, города или легко угадываемые дополнения. Добавление небольшого числа или специального символа в конце пароля не делает его безопасным: инструменты злоумышленников быстро перебирают такие шаблоны.

Список действий для безопасности аккаунтов прост: изменить старый пароль, обновить пароли во всех аккаунтах, где он используется, включить двухфакторную аутентификацию, проверить сведения для восстановления доступа к электронной почте, завершить незнакомые сеансы и вводить адрес сайта напрямую, а не переходить по ссылкам из подозрительных сообщений.

Командам безопасности следует проверить эту запись на наличие адресов электронной почты с корпоративными доменами, которыми пользуются сотрудники. Корпоративные адреса, использованные в старых аккаунтах на форумах, в магазинах, финансовых сервисах или сообществах, могут пополнить списки целей злоумышленников.

Минимизация данных крайне важна при подобных инцидентах. Не следует собирать ненужные сведения в профилях; неактивные аккаунты следует удалять в соответствии с разумными правилами хранения данных, доступ к чувствительным полям (ограничивать, а операции экспорта данных) дополнительно отслеживать.

Вместо паники пользователям необходимо привести свои аккаунты в порядок. Закрытие старых и забытых аккаунтов, удаление ненужных учётных записей, обновление адресов для восстановления доступа и включение уведомлений о входе в важные аккаунты обеспечивают постоянную защиту.

На этой странице уровень риска определён как критический с учётом количества затронутых аккаунтов, типа данных о паролях, возможности использования этих данных для захвата аккаунтов и наличия в инциденте учётных данных, пригодных для повторного использования. Критический уровень не означает, что злоупотребление точно произошло, но указывает на необходимость быстрых действий со стороны пользователя.

Итак, эта запись об UKScrappers описывает одну утечку данных, затронувшую 47 296 аккаунтов в январе 2021 года и включавшую такие поля, как адреса электронной почты, имена пользователей, IP-адреса и хеши паролей. Пользователям рекомендуется использовать уникальные пароли, включить двухэтапную проверку, проверить настройки безопасности электронной почты и отслеживать уведомления о подозрительных входах.

Поскольку в записи UKScrappers числовое значение, заголовок и домен оцениваются в совокупности, неоднозначные фрагменты списков, распространяемые под тем же названием, не были перенесены на эту страницу. Запись, которую видит пользователь, ограничена подтверждённым доменом и периодом события.

Особенно важно не расширять перечень типов данных без оснований: добавление неподтверждённых полей искажает оценку риска пользователем. Поэтому сведения о любых полях, кроме адресов электронной почты, имён пользователей, IP-адресов и хешей паролей, не представлены в этой записи как доказанные.

Пользователи могли забыть о старых регистрациях, связанных с доменом www.ukscrappers.co.uk. Если изменить пароли в забытых аккаунтах невозможно, более реалистичный приоритет, найти другие сервисы, где используется тот же пароль, и защитить аккаунты в них.

Когда имя пользователя или адрес электронной почты сопоставляется с данными из других утечек, злоумышленникам становится проще делать предположения об интересах человека, его стране, сфере деятельности или о том, где он обычно регистрировался в прошлом. Поэтому, даже если отдельная утечка кажется небольшой, совокупный риск выше.

В организациях использование рабочей электронной почты для личных регистраций сотрудников следует обсуждать на регулярных занятиях по повышению осведомлённости о безопасности. Такие записи служат предупреждающим сигналом и помогают оценить повторное использование паролей и то, насколько корпоративные идентификационные данные видны на личных платформах.

Если пользователь видит в этой записи свой адрес электронной почты, ему следует начать с наиболее важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и часто используемых аккаунтов в магазинах.

Если аккаунт можно закрыть, закрытие ненужных старых регистраций также будет полезным шагом. Для аккаунтов, которые закрыть невозможно, следует как минимум установить уникальный пароль, свести к минимуму сведения в профиле и включить уведомления о входе.