Утечка данных XKCD

В записи об этом инциденте перечислены следующие типы данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. IP-адрес и имя пользователя могут связать аккаунт в техническом сообществе с другими онлайн-профилями. Совместное наличие этих полей может облегчить злоумышленникам подготовку поддельных сообщений об аккаунте, мошеннические действия, сопоставление цифровых идентичностей или целевые попытки социальной инженерии.

По имеющимся сведениям, пароли представлены в формате MD5 phpBB3; поэтому риск высок для пользователей, которые повторно используют один и тот же пароль. Даже если пароля нет, риск не исчезает полностью: адреса, номера телефона, даты рождения, сведений об устройстве, профессионального профиля, данных программы лояльности, активности в интернете или покупок тоже может быть достаточно для целевой атаки на пользователя. Если пароль присутствует, необходимо срочно проверить, не используется ли он в других сервисах.

Запись охватывает приблизительно 562 тысячи подписчиков форума, связанного с доменным именем xkcd.com. Инцидент относится к категории подтверждённых записей. Охват определён путём сопоставления доменного имени, сведений о компании, страны, отрасли, числа аккаунтов и категорий данных. Пользователю показываются только поля, перечисленные в записи.

Отрасль была исправлена: вместо розничной торговли указаны веб-комикс и форумное сообщество. В некоторых случаях подтверждение со стороны компании может быть ограниченным, либо набор данных мог распространяться на сторонних площадках. В таком случае описание сосредоточено на том, что отражает реальные риски для пользователя, без преувеличения неопределённых обстоятельств.

Риску подвержены пользователи форума XKCD, люди, использующие одно и то же имя пользователя в технических сообществах, и аккаунты с повторно используемыми паролями. Основной риск для этих пользователей связан с сопоставлением доменов из утечки с общей информацией, используемой на других платформах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, адрес, социальный профиль или пароль используется в разных аккаунтах, поверхность атаки увеличивается.

Контекст технического форума может использоваться в поддельных личных сообщениях, запросах на проверку аккаунта или уведомлениях сообщества. Игры, розничная торговля, платежи, социальные профили, путешествия, инвестиции, авиаперевозки, здоровье и благополучие связаны с разными рисками. Пользователю следует учитывать не только список доменов, но и то, с каким аккаунтом или сервисом они связаны.

Пострадавшим пользователям следует проверить, не используются ли одинаковые пароли в аккаунтах форума и электронной почты, и сменить пароли во всех аккаунтах, где они повторяются. Если в перечне указан пароль или поле, похожее на пароль, пользователям следует сменить пароли во всех аккаунтах, где используется такой же или похожий пароль, установить уникальные пароли и включить многофакторную аутентификацию везде, где это возможно. Аккаунт электронной почты также необходимо защитить.

Если присутствуют такие поля, как адрес, номер телефона, дата рождения, устройство, деловой профиль, покупки или программа лояльности, пользователям следует проверить способы восстановления аккаунта, историю сеансов, правила пересылки и подозрительные сообщения. Запросы на проверку или предоставление документов, связанные с финансами, платежами или авиакомпаниями, следует подтверждать через второй канал связи.

Для форумных аккаунтов важны уникальные пароли, закрытие старых аккаунтов и практики безопасного подключения, снижающие видимость IP-адреса. В долгосрочной перспективе основа защиты, менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку вернуть уже раскрытые неизменяемые персональные данные невозможно, пользователю следует уделять больше внимания безопасному поведению и настройкам аккаунтов.

Организациям следует регулярно проверять соблюдение принципа минимизации данных, сроки хранения старых записей о клиентах, права доступа аккаунтов форумов и сообществ, поля программ лояльности и процессы уведомления об инцидентах. Для пользователей отказ от использования одних и тех же идентификационных данных повсюду снижает риск в долгосрочной перспективе.

Если данные пользователя совпадают с этой записью, ему следует проверить аккаунт на форуме XKCD и на других форумах, где используется то же имя пользователя. При обнаружении совпадения следует изучить перечень указанных полей данных и определить очерёдность действий. Если присутствует пароль, приоритетом становится его смена; если адрес или номер телефона, предупреждение о возможном мошенничестве; если финансовая или платёжная информация, наблюдение за аккаунтом; если социальный профиль, проверка настроек конфиденциальности.

Итоговая оценка: этот инцидент с форумными аккаунтами затрагивает чувствительные данные, поскольку запись содержит IP-адрес и пароль. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить каждый сервис, где используется тот же адрес электронной почты, номер телефона, имя пользователя, адрес или пароль. После инцидента любой подозрительный поисковый запрос, электронное письмо, сообщение или уведомление о восстановлении аккаунта следует рассматривать как источник повышенного риска.