Утечка данных Wattpad

Среди подтверждённых полей данных, тексты биографий, даты рождения, адреса электронной почты, сведения о поле, данные о географическом местоположении, IP-адреса, полные имена, пароли, профили в социальных сетях, адреса сайтов пользователей и имена пользователей. Каждое из этих полей само по себе создаёт определённый риск, но вместе они формируют гораздо более ценный для злоумышленников профиль. Сочетание адреса электронной почты и имени пользователя может помочь найти аккаунты одного и того же человека на разных платформах. Дата рождения, полное имя и сведения о местоположении делают атаки с применением социальной инженерии более убедительными. IP-адреса могут дать дополнительные сведения о том, откуда пользователь подключается к интернету и как им пользуется. Биография, профили в социальных сетях и ссылки на личные сайты также могут раскрыть интересы пользователя, его профессиональную деятельность, круг общения или привычки в интернете.

Поле с паролями также требует внимания. Хотя пароли, хранящиеся в криптографически защищённом виде, безопаснее паролей в открытом виде, слабые, короткие или ранее использовавшиеся пароли со временем могут быть взломаны. Если один и тот же пароль используется для электронной почты, социальных сетей, игр, покупок или рабочих аккаунтов, под угрозой могут оказаться и аккаунты за пределами Wattpad. Поэтому смены только пароля Wattpad может быть недостаточно: каждый аккаунт с таким же или похожим паролем следует проверить отдельно. Сведения профиля, сопоставленные с адресом электронной почты, могут сделать фишинговые попытки более убедительными: это могут быть поддельные сообщения службы поддержки, предупреждения о безопасности аккаунта или фальшивые страницы с предложением ввести пароль.

Подтверждённый масштаб утечки: 268 765 495 аккаунтов, а датой инцидента считается 29 июня 2020 года. Это очень большая аудитория даже для платформ с многочисленными читательскими сообществами, таких как Wattpad. Поскольку набор данных включает личные сведения, идентификаторы аккаунтов, контактную информацию и данные паролей, последствия утечки не ограничиваются безопасностью входа в аккаунт. Сведения профиля, которые можно объединить с историей чтения, написания произведений и взаимодействия с сообществом на платформе, создают риск связывания разных составляющих цифровой идентичности пользователей. Поэтому пострадавшим не следует считать утечку лишь давним событием: адреса электронной почты и имена пользователей могут использоваться в целевых атаках даже спустя годы.

При оценке масштаба важно также чётко учитывать ограничения подтверждённых сведений. Подтверждённый перечень данных не включает платёжную информацию, содержимое личных сообщений, тексты историй или номера телефонов. Это различие важно: оно позволяет сосредоточиться на реальных рисках, не создавая ненужной паники. При этом, даже если утечка финансовых данных не подтверждена, раскрытие адресов электронной почты, паролей и сведений профиля делает риски захвата аккаунтов и фишинга достаточно серьёзными. Сведения о том, что пароли активных пользователей хранятся в криптографически защищённом виде с использованием соли, указывают на меньший риск утечки паролей в открытом виде. Однако риски, связанные с выбором слабых паролей, их повторным использованием и забытыми старыми аккаунтами, сохраняются.

В группе наибольшего риска находятся люди, которые используют пароль от аккаунта Wattpad и на других платформах. Если тот же пароль использовался для электронной почты, профиля в социальной сети, игрового аккаунта, облачного хранилища или рабочей среды, злоумышленники могут попытаться получить доступ к нескольким аккаунтам с помощью одного набора данных. Во вторую группу риска входят пользователи, которые указали в профиле настоящее имя, дату рождения, местоположение, ссылки на социальные сети или личный сайт. Эти сведения могут использоваться в сообщениях, создающих впечатление, что отправитель знаком с жертвой, в поддельных запросах на подтверждение аккаунта или в персонализированном фишинговом контенте. Молодые пользователи, создатели контента и авторы с большой аудиторией в этом отношении становятся более заметными целями.

Люди, которые больше не пользуются своими старыми аккаунтами Wattpad, также не защищены от риска. Пароли неиспользуемых аккаунтов часто подолгу остаются неизменными и могут по-прежнему действовать в других сервисах, связанных с тем же адресом электронной почты. Кроме того, если адрес электронной почты за эти годы не изменился, данные из утечки всё ещё могут служить злоумышленникам подходящим списком целей. Риск ещё выше для пользователей, зарегистрировавших аккаунт Wattpad с корпоративным адресом электронной почты: утечка на платформе для личного пользования может создать условия для фишинговых попыток, нацеленных на пользователя в его профессиональной роли. Поэтому пострадавшим пользователям необходимо оценить безопасность не только аккаунта Wattpad, но и всех цифровых аккаунтов, связанных с тем же адресом электронной почты и историей использования паролей.

Первый шаг, заменить пароль аккаунта Wattpad на надёжный и уникальный. Если такой же или похожий пароль использовался в других аккаунтах, для каждого из них следует установить отдельный пароль. Менеджер паролей упрощает создание длинных и уникальных паролей для каждого сервиса. Двухфакторную аутентификацию следует включить во всех аккаунтах, где она доступна. В первую очередь нужно защитить основные аккаунты: электронную почту, профили в социальных сетях и аккаунты, на которые приходят ссылки для сброса паролей. Если почтовый аккаунт будет скомпрометирован, злоумышленники смогут использовать процесс сброса паролей в других сервисах.

Второй шаг, выработать более строгий порядок проверки подозрительных писем и сообщений. Не следует сразу переходить по ссылкам, присланным под предлогом обеспечения безопасности Wattpad, проверки аккаунта, уведомления об авторских правах, одобрения профиля или сброса пароля. Проверять аккаунт нужно, самостоятельно вводя доменное имя в браузере или используя официальное мобильное приложение. Адреса ссылок в письмах следует внимательно изучать. Если в домене есть лишние символы, отличия в написании или ссылка ведёт через цепочку перенаправлений, следует прекратить переход. Кроме того, нужно завершить старые сеансы, удалить незнакомые устройства и проверить адреса электронной почты для восстановления аккаунта.

Утечка Wattpad, один из значимых инцидентов, показывающих долгосрочные последствия повторного использования паролей. Пользователям следует взять за правило использовать отдельный пароль для каждого сервиса. Менеджер паролей, практичное решение для создания надёжных паролей и их безопасного хранения. Кроме того, можно использовать разные адреса электронной почты для разных целей: когда социальные платформы, финансовые и рабочие аккаунты связаны с одним адресом, последствия одной утечки становятся масштабнее. Двухфакторная аутентификация, проверка доверенных устройств и регулярный пересмотр способов восстановления важных аккаунтов снижают долгосрочный риск.

Конфиденциальность профиля также должна быть частью долгосрочной стратегии. Чем меньше вы публикуете сведений в биографии, ссылок на социальные сети и личный сайт, данных о дате рождения и местоположении, тем меньше дополнительной информации о вас будущие утечки смогут предоставить злоумышленникам. Пользователям следует регулярно оценивать, сколько данных они раскрывают в онлайн-сообществах под своим настоящим именем. Старые аккаунты нужно закрыть или как минимум обновить в них пароли и сведения для восстановления. Если на разных платформах используется одно и то же имя пользователя, злоумышленникам проще сопоставлять аккаунты. Поэтому для аккаунтов с конфиденциальной информацией или профессиональных аккаунтов можно выбирать разные имена пользователей.

Проверка адреса электронной почты на LeakData по утечке Wattpad помогает узнать, связан ли ваш адрес с этим инцидентом. Если результат положительный, сначала измените пароль Wattpad и пароли всех других аккаунтов, где вы используете тот же пароль. Затем проверьте историю входов в почтовый аккаунт, правила пересылки, сведения для восстановления и незнакомые устройства. Внимательно изучите подозрительные сообщения, полученные за последние недели или месяцы, особенно уведомления о сбросе паролей и безопасности аккаунтов. Даже если ваш адрес электронной почты не обнаружен в этой утечке, соблюдать общие правила безопасности аккаунтов всё равно важно: то же имя пользователя, ссылки на социальные сети или сведения о личном сайте могут присутствовать в других наборах данных.

Главная рекомендация в связи с утечкой данных Wattpad, не ограничиваться разовой сменой пароля. Регулярно проверяйте, где используется ваш адрес электронной почты, остаются ли старые аккаунты активными, на скольких платформах используется один и тот же пароль и насколько общедоступны личные сведения вашего профиля. Поддержание актуальных настроек безопасности аккаунтов, включение двухфакторной аутентификации и осторожность при работе с подозрительными сообщениями помогают обеспечить долгосрочную защиту. Этот инцидент показывает, что сведения профиля, опубликованные на крупных социальных платформах, могут использоваться для атак даже спустя годы. Поэтому пользователям Wattpad необходимо заново оценить безопасность своих аккаунтов и связанной с ними электронной почты.