VK Утечка данных

В наборе данных VK подтверждено наличие адресов электронной почты, сведений об именах, паролей и номеров телефонов. Адреса электронной почты могут использоваться для целевого фишинга, мошенничества под предлогом сброса пароля и сопоставления аккаунтов. Сведения об именах позволяют персонализировать сообщения. Номера телефонов создают риск звонков от ложной службы поддержки, мошенничества через SMS и обращений под предлогом восстановления аккаунта в социальной сети.

Раскрытие паролей в открытом виде, наиболее критичная часть этого инцидента. Такой пароль позволяет злоумышленнику проверить его на других сервисах, не прибегая к взлому пароля. Если один и тот же пароль остаётся действующим в разных аккаунтах даже спустя годы, старая утечка из социальной сети может стать актуальной угрозой безопасности аккаунтов.

Датой утечки VK следует считать 1 января 2012 года, датой добавления записи (9 июня 2016 года, а числом затронутых аккаунтов) 93 338 602. Хотя об инциденте стало известно публично в 2016 году, в основе набора лежат старые учётные данные социальной сети. Поэтому при оценке дат не следует путать время обнародования инцидента со временем, к которому относятся исходные данные.

Не следует выходить за рамки подтверждённых категорий данных. Для VK достоверно можно указывать адреса электронной почты, сведения об именах, пароли и номера телефонов. Нельзя описывать платёжные карты, банковские счета, документы, удостоверяющие личность, содержимое личных сообщений или списки связей в социальной сети как данные, утечка которых подтверждена. Объяснение рисков должно опираться на то, как эти четыре поля могут совместно использоваться злоумышленниками.

Основная группа риска, люди, у которых был аккаунт VK в 2012 году или ранее, а также те, кто использовал одни и те же адрес электронной почты и номер телефона в социальных сетях. Повышенному риску подвержены пользователи, которые повторно используют один пароль для электронной почты, других социальных сетей, игровых сервисов, интернет-магазинов, облачных хранилищ или рабочих аккаунтов. Даже если вы забыли о старом аккаунте, риск сохраняется, пока его пароль используется где-либо ещё.

Пользователям, указавшим номера телефонов, следует с особой осторожностью относиться к сообщениям о восстановлении аккаунта, предупреждениям безопасности, запросам на добавление в друзья, просьбам об оплате и звонкам от якобы службы поддержки. Сообщения, содержащие имя и адрес электронной почты, могут выглядеть правдоподобно. В частности, старые связи в социальной сети и другие аккаунты, созданные с тем же именем пользователя, могут помочь злоумышленникам выдать себя за знакомых человека.

Пользователям, для которых найдено совпадение в наборе данных VK, следует сменить пароль аккаунта VK и всех аккаунтов, где использовался тот же пароль. В первую очередь нужно защитить электронную почту, социальные сети, платёжные сервисы, интернет-магазины, облачные хранилища и рабочие аккаунты. Новые пароли должны быть длинными и уникальными; их следует выбирать из паролей, сохранённых в менеджере паролей.

На всех важных аккаунтах, которые поддерживают двухфакторную аутентификацию, следует включить её, проверить активные сеансы и подключённые устройства, а неизвестные сеансы завершить. Прежде чем переходить по ссылкам из предупреждений о безопасности социальной сети, полученных по электронной почте или на телефон, войдите в сервис через его известный веб-адрес или официальное мобильное приложение. Не передавайте одноразовые коды, пароли аккаунтов или ссылки для восстановления доступа при любом общении со службой поддержки.

Основу долгосрочной защиты составляют уникальный пароль для каждого сервиса, менеджер паролей и двухфакторная аутентификация. Если годами использовать в аккаунтах социальных сетей одну и ту же комбинацию электронной почты и пароля, злоумышленникам будет проще проверять данные из старых утечек на новых аккаунтах. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

Пользователям следует регулярно проверять свои старые аккаунты в социальных сетях, закрывать те, которые больше не нужны, и поддерживать актуальность адреса электронной почты и номера телефона для восстановления доступа. При раскрытии номера телефона и адреса электронной почты одной смены пароля недостаточно, чтобы устранить риск. Необходимо ещё долго сохранять осторожность в отношении персонализированных мошеннических сообщений, поддельных запросов на добавление в друзья и обращений под предлогом восстановления аккаунта.

Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в наборе данных VK. Положительный результат означает, что адрес присутствует в этом наборе и при оценке риска следует учитывать подтверждённые поля данных. Этот результат не доказывает, что для каждого пользователя полностью представлены все поля. Однако с учётом риска, связанного с паролями в открытом виде и контактными данными, он служит достаточным предупреждением для принятия защитных мер.

Отрицательный результат означает лишь то, что в наборе данных VK не найдено совпадение; он не исключает присутствия данных в других утечках. Пользователям, получившим положительный результат, следует прекратить повторное использование паролей, включить двухфакторную аутентификацию, проверить старые сеансы и подтверждать подлинность сообщений о безопасности социальной сети, полученных на телефон или по электронной почте, через другой канал связи.