Youku Утечка данных

Подтверждённые категории данных в наборе Youku, адреса электронной почты и пароли. Адреса электронной почты могут использоваться для целевого фишинга, сопоставления аккаунтов, рассылки спама и поддельных уведомлений о безопасности. Поле пароля содержит хеши паролей MD5; это не означает, что пароль напрямую виден в открытом виде, но повышает риск восстановления слабых паролей.

Злоумышленники могут попытаться использовать ту же комбинацию адреса электронной почты и пароля для входа в социальные сети, почтовые аккаунты, интернет-магазины, игровые сервисы, видеосервисы, облачные хранилища и рабочие аккаунты. Если один пароль используется в разных сервисах, давняя утечка с видеоплатформы может создать риск захвата аккаунтов сегодня. Адрес электронной почты также может использоваться для рассылки сообщений о фиктивных подписках, предупреждений об авторских правах, безопасности аккаунта видеосервиса или платежах.

Датой утечки Youku следует считать 1 декабря 2016 года, датой добавления записи (15 апреля 2017 года, а числом затронутых аккаунтов) 91 890 110. Подтверждённые поля данных, адреса электронной почты и пароли. Поле пароля связано с форматом хеширования MD5, и это различие важно для точного описания рисков для пользователей.

При описании масштаба утечки не следует утверждать, что она определённо затронула номера телефонов, физические адреса, платёжные карты, документы, удостоверяющие личность, личные сообщения, историю отслеживания или историю загрузки видео. Достоверно установленный масштаб связан с идентификационными данными аккаунтов и рисками, обусловленными хешами паролей. Поэтому предупреждение для пользователя должно быть сосредоточено на повторном использовании паролей, фишинге по электронной почте и проверках безопасности аккаунтов.

Основная группа риска, люди, у которых был аккаунт Youku в 2016 году или ранее, а также те, кто использовал один адрес электронной почты для видеосервисов, социальных сетей и развлекательных сервисов. Повышенному риску подвергаются пользователи, которые используют один и тот же пароль для электронной почты, социальных сетей, интернет-магазинов, игровых аккаунтов, облачных хранилищ или рабочего аккаунта.

Пользователям со старыми аккаунтами в китайских видеосервисах и развлекательных сервисах следует с осторожностью относиться к поддельным сообщениям о безопасности аккаунта, авторских правах, продлении подписки, удалении видео или платежах. Даже зная только адрес электронной почты, злоумышленники могут составить сообщение так, будто получатель действительно пользуется соответствующим сервисом. При повторном использовании пароля риск распространяется и на другие аккаунты.

Пользователям, для которых найдено совпадение в данных Youku, следует сменить пароль в аккаунте Youku и во всех аккаунтах, где используется тот же пароль. В первую очередь стоит заняться почтовыми аккаунтами, социальными сетями, интернет-магазинами, игровыми сервисами, видеосервисами, облачными хранилищами и рабочими аккаунтами. В качестве новых паролей следует выбирать длинные уникальные значения, хранящиеся в менеджере паролей.

На всех важных аккаунтах, где это поддерживается, следует включить двухфакторную аутентификацию, проверить активные сеансы и подключённые устройства и завершить незнакомые сеансы. Если вы получили сообщение о безопасности аккаунта видеосервиса, подписке, авторских правах, платеже или предупреждение о старом аккаунте, прежде чем переходить по ссылкам, войдите в сервис через его известный веб-адрес или официальное приложение. Не передавайте одноразовые коды, пароли аккаунтов или ссылки для восстановления доступа при любом общении со службой поддержки.

В долгосрочной перспективе основные меры защиты, уникальный пароль для каждого сервиса, менеджер паролей и двухфакторная аутентификация. Аккаунты развлекательных сервисов и видеосервисов часто не считают критически важными. Однако при использовании одной и той же комбинации адреса электронной почты и пароля данные этих аккаунтов могут применяться в попытках получить доступ к более важным сервисам.

Пользователям следует регулярно проверять старые аккаунты видеосервисов, игровых и развлекательных сервисов, закрывать ненужные аккаунты и поддерживать актуальность адресов электронной почты для восстановления доступа. При утечках, связанных с устаревшими форматами хеширования паролей, такими как MD5, самая важная мера, полностью сбросить пароль. Поскольку после раскрытия адреса электронной почты целевые сообщения могут приходить ещё долго, подозрительные ссылки следует проверять через отдельный канал связи.

Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в наборе данных Youku. Положительный результат означает, что адрес электронной почты входит в этот набор и при оценке рисков следует учитывать подтверждённые поля данных. Этот результат не доказывает, что были раскрыты данные платёжной карты, номер телефона, история просмотров или содержимое личных сообщений.

Отрицательный результат означает лишь, что совпадение в наборе данных Youku не найдено; он не исключает присутствия адреса в других утечках данных. Пользователям с положительным результатом следует отказаться от повторного использования паролей, включить двухфакторную аутентификацию, проверить старые сеансы и проверять сообщения о безопасности аккаунтов видеосервисов или развлекательных сервисов через отдельный канал связи.