Yam Утечка данных

Подтверждённый набор данных содержал даты рождения, адреса электронной почты, имена, имена пользователей, номера телефонов, почтовые адреса и хеши паролей MD5 без соли. Свидетельств публикации паролей в открытом виде нет, однако MD5 без соли, быстрый и слабый по современным меркам метод хеширования. Число 13 258 797 обозначает количество уникальных адресов электронной почты. В некоторых вторичных списках указано приблизительно 16 миллионов записей, но этот общий объём не является чётко определённым показателем числа уникальных аккаунтов и здесь не используется.

Инцидент связан с пользовательскими данными тайваньского веб-портала Yam.com, датированными июнем 2013 года. Набор данных был изучен и подтверждён после того, как годы спустя, в 2021 году, появился на популярном хакерском форуме. 22 мая 2021 года его добавили в общедоступные каталоги утечек. Yam, тайваньский портал с долгой историей, предлагавший поиск, новости, электронную почту, блоги, видео и сервисы для сообществ. Поэтому эту запись нельзя относить к американской компании с похожим названием или описывать Yam только как приложение социальной сети. Способ первоначального доступа, использованная уязвимость, а также сервер или резервная копия, из которых были получены сведения, не раскрывались. Классификация инцидента как утечки базы данных описывает публикацию пользовательской базы на форуме, но не указывает на конкретный технический вектор атаки. Восьмилетний промежуток между датой инцидента и датой добавления в каталог не означает, что утечка произошла в 2021 году.

Наибольшему риску подвержены люди, которые примерно в 2013 году создали аккаунт для использования портала, электронной почты, блогов или сервисов сообществ Yam и использовали тот же пароль в других сервисах. Даже если человек забыл о старом аккаунте или больше не пользуется сервисом, риск может сохраняться: адрес электронной почты, дата рождения, номер телефона и почтовый адрес не меняются автоматически. Хеши MD5 без соли повышают риск подбора пароля в автономном режиме, особенно если пароль короткий или распространённый. Если тот же пароль защищал почтовый аккаунт, злоумышленники могут получить ссылки для сброса паролей в других сервисах. Сведения об адресе и дате рождения могут помочь преступникам ответить на недостаточно надёжные контрольные вопросы банка или оператора связи. Людям, чьи номера телефонов присутствуют в данных, следует с осторожностью относиться к звонкам от тех, кто выдаёт себя за службу поддержки, службу доставки или специалистов по безопасности аккаунтов. Совпадение не означает, что были раскрыты данные платёжных карт, банковских счетов или выданные государством идентификационные номера: этих полей нет среди подтверждённых категорий данных.

Если вы помните пароль, который использовали для Yam примерно в 2013 году, найдите все аккаунты, где по-прежнему используется такой же или похожий пароль. Начните с электронной почты, банковских сервисов, операторов связи и социальных сетей: создайте для каждого сервиса длинный уникальный пароль. Надёжный менеджер паролей помогает сократить повторное использование паролей. Включите двухэтапную проверку с помощью приложения или ключа безопасности везде, где она доступна, и завершите незнакомые вам активные сеансы. Проверьте в почтовом аккаунте номер телефона для восстановления доступа, резервный адрес, правила пересылки писем и подключённые приложения. Не доверяйте человеку, который представляется сотрудником Yam или другой организации и просит пароль, одноразовый код или платёж, лишь потому, что он знает ваш старый адрес, дату рождения или номер телефона. Вводите известный вам адрес сайта организации самостоятельно, а не переходите по ссылке из сообщения. Если появятся уведомления о неудачной попытке входа, неожиданном сбросе пароля или новом устройстве, немедленно смените пароль соответствующего аккаунта и проверьте историю сеансов. Сохраняйте даты, номера и сведения об отправителях подозрительных звонков и сообщений.

Дату рождения и прежний адрес нельзя изменить так же легко, как пароль, поэтому меры защиты следует соблюдать и после первых недель. Используйте отчёты о безопасности в менеджере паролей, чтобы регулярно заменять повторно используемые, слабые или ранее раскрытые пароли. Считайте почтовый аккаунт центром своей цифровой идентичности и защищайте его надёжным паролем, двухэтапной проверкой и актуальными способами восстановления доступа. Не давайте правдивые ответы на контрольные вопросы о месте рождения, школе или фамилии; если сервис позволяет, задавайте случайные ответы. Если вы используете одно имя пользователя на многих платформах, помните, что злоумышленники могут связать эти аккаунты между собой и сделать фишинг более убедительным. С осторожностью относитесь к сообщениям, содержащим старый номер телефона или адрес: преступники могут использовать устаревшие данные, чтобы убедить вас, будто вы раньше были знакомы или взаимодействовали. Перед закрытием неиспользуемого аккаунта удалите данные из полей профиля, отключите подключённые приложения и завершите активные сеансы. Если появится ещё один набор данных Yam, сравните его дату, поля и количество уникальных аккаунтов, чтобы определить, относится ли он к новому инциденту или представляет собой ещё одну копию данных 2013 года.

Выполните поиск на LeakData.io по адресу электронной почты, который вы использовали для Yam примерно в 2013 году, чтобы узнать, есть ли совпадение с этой записью. Совпадение показывает, что адрес присутствует в подтверждённом наборе данных; оно не означает, что в конкретной записи полностью представлены все семь перечисленных типов данных. Отсутствие результатов не доказывает, что нет аккаунта, созданного с другим адресом, поэтому проверяйте прежние личные и рабочие адреса отдельно. Никогда не предоставляйте пароль, хеш пароля, одноразовый код, платёжные данные или документ, удостоверяющий личность, в ответ на результат поиска. Если найдено совпадение, сначала прекратите повторное использование старого пароля, защитите почтовый аккаунт и включите двухэтапную проверку. Изучая новые сведения о масштабах утечки Yam, не сравнивайте подтверждённое количество уникальных адресов электронной почты, 13 258 797, с общим числом строк или неподтверждённым утверждением о приблизительно 16 миллионах записей так, будто это один и тот же показатель. Разграничение инцидента июня 2013 года и публикации на форуме в 2021 году также помогает сохранить верную хронологию рисков.