Xsyon: утечка данных 2023 года

В этой записи перечень полей, наличие которых подтверждается имеющимися данными, ограничен адресами электронной почты и сведениями о паролях. Адрес электронной почты может использоваться для адресных фишинговых сообщений и поддельных уведомлений об аккаунте. Пароль, сведения о типе его хеша или о соли, если они доступны, могут позволить злоумышленникам пробовать те же или похожие пароли на других сервисах. Если использовались ненадёжные способы хранения, риск взлома хешей может возрасти. Даже давние или небольшие утечки в сочетании с другими списками могут по-прежнему создавать значительный риск для пользователей.

• Сведения из аккаунта Xsyon могут использоваться для поддельных уведомлений и сообщений от имени службы поддержки.
• Если сведения о пароле или хеше сочетаются с повторным использованием паролей в других аккаунтах, возникает риск захвата аккаунта.
• Риск может возрасти, если раскрытые категории данных объединяются с другими наборами данных.
• Даже если запись не относится к категории чувствительных, повторное использование учётных данных может сделать пользователя мишенью.

Запись Xsyon охватывает домен xsyon.com, период августа 2023 года, 58 880 записей и такие категории данных, как адреса электронной почты и сведения о паролях. Это описание не выходит за пределы доменов, для которых имеются подтверждающие сведения, и не подразумевает наличия таких полей, как номер телефона, физический адрес, платёжная карта, номер официального документа, удостоверяющего личность, личное сообщение, история заказов, внутриигровые активы, медицинская запись или клиентское досье, если их наличие не подтверждается доступными данными.

Отсутствие статуса подтверждённой записи не означает, что её следует игнорировать. Оно лишь указывает на ограниченность официального или общепризнанного независимого подтверждения. Безопасный подход для пользователя, серьёзно отнестись к сведениям, которые подтверждаются имеющимися данными, и не делать лишних предположений о том, чего в них нет.

К основной группе риска относятся игроки, создавшие игровой аккаунт, аккаунт на форуме или профиль в сообществе Xsyon. Повышенному риску подвержены люди, которые долго пользуются одним адресом электронной почты, не закрыли старые аккаунты, используют одно и то же имя пользователя на разных платформах или продолжают применять старые пароли на разных сервисах. Даже если аккаунт Xsyon больше не используется активно, поля в наборе данных всё ещё могут быть связаны с другими сервисами.

• Пользователи, которые регистрируют несколько аккаунтов с одним адресом электронной почты или именем пользователя
• Люди, которые продолжают использовать на других сервисах учётные данные, относящиеся к августу 2023 года
• Пользователи, получающие неожиданное уведомление об аккаунте, сообщение от службы поддержки или ссылку для подтверждения
• Люди, которые не проверяют регулярно свои старые аккаунты и не следят за утечками данных

Если у вас есть аккаунт, связанный с Xsyon или xsyon.com, сначала выясните, какой адрес электронной почты, имя пользователя или контактные данные вы использовали. Если на других сервисах используется тот же или похожий пароль, немедленно смените его. Многофакторная аутентификация на наиболее важных аккаунтах снижает риск.

• Настройте надёжную защиту своего почтового аккаунта.
• Включите многофакторную аутентификацию во всех аккаунтах, где это возможно.
• Если вы использовали старый пароль от Xsyon на других сервисах, смените его на каждом из них.
• Внимательно проверяйте неожиданные уведомления о входе и сообщения со ссылками.

Для постоянной защиты необходимо использовать менеджер паролей, разделять адреса электронной почты по назначению, регулярно закрывать старые аккаунты и следить за уведомлениями об аккаунтах. Небольшие форумы, игровые сообщества, аккаунты в интернет-магазинах, образовательных сервисах, на платформах здоровья и благополучия, а также в сервисах для профессиональной деятельности могут представлять ценность для злоумышленников, даже если владельцы о них забыли.

В связи с записью Xsyon рекомендуется закрыть неиспользуемые аккаунты, проверить историю сеансов, прекратить повторное использование учётных данных и внимательно просматривать сообщения, поступающие на тот же адрес электронной почты, и отделять подозрительные от остальных. Корпоративным пользователям также важно убедиться, что старые личные пароли не используются в рабочих системах.

Если при проверке записи Xsyon на LeakData.io вы видите результат, выясните, какие категории данных затронуты и с какими другими аккаунтами могут быть связаны эти сведения. Если наличие поля пароля или хеша подтверждается имеющимися данными, необходимо полностью прекратить повторное использование этого пароля.

Если появится новое официальное уведомление, документ, поданный регулятору, или достоверная новость из независимого источника об утечке данных Xsyon, охват записи может быть пересмотрен. До тех пор эта запись сохраняется как тщательно классифицированное предупреждение, призванное побудить пользователей проверить старые аккаунты и доступность своих данных, связанных с xsyon.com.