Windows93 / Myspace93: утечка данных 2021 года

В этой записи перечислены следующие поля данных: «Адреса электронной почты», «IP-адреса», «Пароли» и «Имена пользователей». Сопоставление имён пользователей и адресов электронной почты имеет значение даже для старых учётных записей в социальных сетях или на пародийных сайтах. Многие пользователи используют один и тот же псевдоним на форумах, игровых платформах, в чатах и социальных сетях. Поэтому данные для входа в учётную запись Myspace93 могут стать отправной точкой для отслеживания активности на других сервисах.

Самая серьёзная проблема, то, что пароли в утёкшем наборе данных представлены в открытом виде. Если пострадавшие пользователи помнят пароль от своей учётной записи Windows93 / Myspace93, им следует изменить пароли во всех учётных записях, где используется такой же или похожий пароль. Представление о том, что старая учётная запись не имеет значения, может быть обманчивым: злоумышленники могут проверять старые пароли на учётных записях электронной почты, социальных сетей, игровых магазинов и форумов. Даже если сам пароль больше не используется, риск сохраняется, когда тот же шаблон повторяется в других учётных записях.

IP-адреса также позволяют получить больше контекста об утечке. Сам по себе IP-адрес не позволяет точно установить домашний адрес человека. Однако в сочетании с именем пользователя, адресом электронной почты и временем сеанса он может дать представление о примерном местоположении, провайдере или привычном режиме доступа. В случае старых учётных записей в сообществах такие сведения могут использоваться для сопоставления человека с его профилями на разных платформах.

На сервисах вроде Windows93 / Myspace93, ориентированных на ностальгию и общение в сообществе, пользователи часто недооценивают риски безопасности. Старые учётные записи могут быть забыты, но то же имя пользователя и тот же шаблон пароля могут годами использоваться на других ресурсах. Поэтому пострадавшим нужно проверить не только этот сайт, но и учётные записи на форумах, в играх, электронной почте и социальных сетях, созданные в тот же период.

Не следует игнорировать риск социальной инженерии. Сообщения с темами вроде «Старая учётная запись», «Ностальгические материалы», «Восстановление профиля», «Доступ к архиву» или «Приглашение в сообщество» могут выглядеть подлинными. Получив такое сообщение, лучше самостоятельно открыть сайт, а не переходить по ссылке. Не следует сообщать пароль где-либо ещё, а просьбы скачать подозрительные файлы нужно отклонять.

Для администраторов организаций и сообществ этот инцидент показывает, что безопасное хранение паролей и очистка старых систем крайне важны даже в небольших побочных проектах. Бета-версии приложений, временные вспомогательные сервисы и старые функции социальных сетей могут привлекать меньше внимания, чем основной сайт. Однако, если они содержат пользовательские данные, к ним должны применяться те же стандарты безопасности. Неиспользуемые таблицы учётных записей, тестовые приложения и старые пользовательские данные могут стать источником рисков даже спустя годы, если их вовремя не убрать.

Наиболее разумный подход для пострадавших пользователей, полностью отказаться от старых привычек при создании паролей и использовать уникальный пароль для каждой учётной записи. В первую очередь следует защитить электронную почту, включить многофакторную аутентификацию и проверить историю сеансов. Если в публичных профилях используется одно и то же имя пользователя, следует свести к минимуму лишние сведения, напрямую связывающие профиль с реальной личностью. Это поможет не допустить, чтобы давняя утечка в сообществе привела к более серьёзной проблеме безопасности на разных платформах.

На старых пародийных сайтах и сайтах сообществ риски безопасности часто недооценивают из-за давности данных. Однако пароли в открытом виде могут оставаться ценными и спустя годы, поскольку пользователи склонны повторно использовать одно и то же слово с небольшими изменениями. Даже если злоумышленники не пробуют старый пароль напрямую, они могут создавать похожие варианты. Поэтому важно вспомнить, какие шаблоны паролей использовались в старых учётных записях, и перейти на совершенно другие пароли в новых.

Запись об утечке Windows93 / Myspace93 также показывает, что пользователям нужно навести порядок в своей цифровой истории. Неиспользуемые учётные записи в сообществах следует закрыть, предупреждения о безопасности электронной почты (оставить включёнными, а старые профили с тем же псевдонимом) проверить. Даже если утечка кажется давней, данные могут продолжать распространяться в интернете и создавать новые риски в сочетании с другими утечками.