Утечка данных Wife Lovers

Подтверждённые поля данных, адреса электронной почты, IP-адреса, имена, пароли и имена пользователей. Адрес электронной почты позволяет злоумышленникам напрямую связаться с пользователем, а имя пользователя может помочь установить связь между его аккаунтами на разных форумах, в социальных сетях или играх. Сведения об имени позволяют связать эти аккаунты с конкретным человеком. IP-адрес также может дать дополнительные сведения о приблизительном районе, из которого выполнялся доступ, интернет-провайдере и характере подключения.

Поле пароля, одна из наиболее критичных составляющих этого инцидента. DEScrypt, старая схема хеширования, которая считается слабой, поэтому короткие, предсказуемые или повторно используемые пароли подвержены высокому риску. Злоумышленники могут пытаться получить доступ к другим аккаунтам, сопоставляя адреса электронной почты и имена пользователей из утечки и пробуя пароли. В случае утечки данных деликатного характера, такой как Wife Lovers, этот технический риск сочетается с риском для личной конфиденциальности и усиливает последствия инцидента.

Подтверждённая дата инцидента: 7 октября 2018 года. Дата добавления записей в надёжные каталоги утечек указана как 20 октября 2018 года, а дата изменения: 23 октября 2018 года, 06:00:07 UTC. Зафиксированное число затронутых аккаунтов составляет 1 274 051. Указано, что база данных обслуживала восемь разных сайтов с контентом для взрослых, а общий масштаб последствий был указан на основании набора данных, связанного с доменом Wife Lovers. Поэтому дату утечки не следует путать с более поздними датами её внесения в каталоги.

Номер телефона, физический адрес, данные платёжной карты, номер официального удостоверения личности, дата рождения, история покупок и содержимое личных сообщений не входят в число подтверждённых полей данных этого инцидента. При информировании пользователя о риске следует опираться только на подтверждённые поля. Добавление других полей вводило бы в заблуждение, а отсутствие сведений о хешах паролей привело бы к недооценке риска захвата аккаунтов. Запись о Wife Lovers необходимо проверить и сохранить в категории утечек чувствительных данных.

Наибольшему риску подвержены люди, которые используют на других сервисах тот же адрес электронной почты или имя пользователя, что и в аккаунте Wife Lovers. Если в разных аккаунтах используется один и тот же пароль или пароли, построенные по похожему шаблону, одна утечка может затронуть несколько аккаунтов. Для тех, кто регистрируется с рабочим адресом электронной почты, риск не ограничивается личной сферой: возможны также фишинг, направленный на организацию, и репутационные риски.

Из-за деликатного характера контента необходимо также учитывать сообщения, направленные на шантаж и унижение. Злоумышленники могут сделать свои сообщения убедительнее, указав настоящий адрес электронной почты, имя пользователя, имя или часть IP-адреса. В таких случаях возможны попытки потребовать оплату, побудить перейти по ссылке или запросить дополнительные сведения. Вместо поспешного ответа на такие сообщения пользователям следует защитить свои аккаунты, сохранить доказательства и при необходимости обратиться в соответствующие службы поддержки или команды безопасности.

Пароль, использовавшийся в аккаунте Wife Lovers, больше не следует считать безопасным. Если тот же пароль или близкие к нему варианты используются на других сервисах, их необходимо немедленно заменить длинными уникальными паролями. В первую очередь следует защитить аккаунт электронной почты, поскольку ссылки для сброса пароля обычно приходят в почтовый ящик. Для почтового аккаунта необходимы надёжный пароль, двухфакторная аутентификация и контроль активных сеансов.

Не переходите по ссылкам в подозрительных письмах или сообщениях, не открывайте файлы и не отвечайте на требования оплаты. Сообщения с угрозами, содержащие имя пользователя, IP-адрес или часть старого пароля, сами по себе не доказывают, что отправитель сейчас имеет доступ к аккаунту, даже если они выглядят убедительно. Проверьте настройки конфиденциальности в социальных сетях, на форумах и в игровых аккаунтах с тем же именем пользователя, удалите лишние сведения из профилей и завершите старые сеансы.

Основной адрес электронной почты не следует использовать на сервисах, связанных с деликатным контентом или рисками для конфиденциальности. Отдельный адрес электронной почты, уникальный пароль и двухэтапная проверка предотвращают распространение последствий одной утечки на другие аккаунты. Использовать одно и то же имя пользователя на всех платформах тоже рискованно: это упрощает сопоставление разных аккаунтов одного человека. Поэтому на сервисах деликатного характера следует избегать использования настоящего имени, рабочего адреса электронной почты или легко узнаваемого псевдонима.

Менеджер паролей упрощает создание длинных уникальных паролей для каждого аккаунта. Старые аккаунты на форумах и сайтах с контентом для взрослых следует регулярно проверять. Неиспользуемые аккаунты нужно закрыть или хотя бы обновить в них пароли и адреса электронной почты. Уведомления о безопасности почтового аккаунта следует оставлять включёнными, а сообщения о неожиданных входах и сбросе паролей, регулярно проверять. Долгосрочная цель, не допустить, чтобы одна утечка чувствительных данных создала взаимосвязанные риски для персональных данных, репутации и безопасности аккаунтов.

Пользователям, которые видят результат Wife Lovers на LeakData, следует воспринимать его как предупреждение о безопасности аккаунта, связанное с чувствительными данными. Положительный результат указывает на то, что адрес электронной почты мог присутствовать в этом наборе данных, и означает повышенный риск, связанный с именами пользователей, именами, IP-адресами и хешами паролей. Первый шаг (защитить почтовый аккаунт, второй) прекратить повторное использование паролей, третий, проверить другие аккаунты, созданные с тем же именем пользователя.

Подтверждено, что этот инцидент затронул 1 274 051 аккаунт. Утечке Wife Lovers следует уделить первоочередное внимание из-за наличия хешей паролей и деликатного характера контента. При положительном результате пользователю следует сменить пароли, включить двухфакторную аутентификацию, завершить старые сеансы, проверить профили с тем же именем пользователя и реагировать на сообщения с вымогательством или фишингом спокойно, опираясь на доказательства.