XBIZ Утечка данных
Утечка данных XBIZ в 2017 году произошла 17 июня 2017 года, когда злоумышленники похитили и распространили на форумах даркнета базу данных форума vBulletin, принадлежащего XBIZ (xbiz.com), ведущему издателю новостей для B2B-аудитории и сети деловых медиа в сфере цифровых развлечений.
Типы раскрытых данных
6- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Даты рождения
- Instant messaging identities
Об этой утечке
Какие сведения затронула утечка данных XBIZ?
Утекшая таблица пользователей (Xbiz_vb_users_6_17_2017.csv) содержит учётные записи руководителей медиакомпаний, участников партнёрских программ, веб-мастеров и специалистов отрасли. В результате инцидента были скомпрометированы записи о 28 177 уникальных представителях отрасли. Были раскрыты следующие данные:
- Идентификаторы учётных записей: Имена пользователей, даты регистрации и даты рождения.
- Контактные данные и идентификаторы в мессенджерах: Адреса электронной почты в канонической форме, идентификаторы в устаревших службах обмена сообщениями (Skype, ICQ, MSN, AIM) и URL-адреса веб-сайтов.
- Секретные данные для аутентификации: Хеши паролей MD5 с солью и индивидуальные криптографические соли пользователей.
- Сетевая телеметрия: IP-адреса клиентов, сохранённые в журналах.
Сколько учётных записей было затронуто?
Тщательный разбор с приведением к канонической форме в соответствии с RFC и удаление дубликатов подтвердили наличие 28 177 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Хеши MD5 с солью уязвимы к высокоскоростному взлому методом словарного перебора и полного перебора с использованием современных кластеров GPU. Раскрытие адресов электронной почты представителей отрасли вместе с паролями и IP-адресами создаёт возможности для целевого вымогательства, адресного фишинга и атак методом подстановки учётных данных на корпоративных хостинг-платформах и в партнёрских панелях управления.
Рекомендации для пострадавших пользователей
Специалистам, имеющим учётные записи на XBIZ, следует:
- Немедленно сменить пароли во всех сервисах, где использовался их пароль или адрес электронной почты из XBIZ.
- Внедрить многофакторную аутентификацию (MFA / 2FA) в корпоративной электронной почте и партнёрских сетях.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
