Утечка данных YouNow

Подтверждённые категории данных, адреса электронной почты, IP-адреса, имена, имена пользователей и ссылки на профили в социальных сетях. В объявлении о продаже упоминалось около 40 миллионов записей об учётных записях, тогда как достоверный индекс выявил 18 241 518 уникальных адресов электронной почты. Во многих записях адреса электронной почты не было, поэтому эти показатели отражают разные единицы учёта: их нельзя складывать или представлять как 40 миллионов уникальных людей. YouNow использовал для аутентификации пользователей социальные платформы и заявил, что в наборе данных этого инцидента паролей не было. Ссылка на профиль в социальной сети может связать учётную запись YouNow с присутствием человека на другой платформе, а имена и имена пользователей помогают выдавать себя за другого человека с учётом его личных данных. Адреса электронной почты позволяют проводить фишинговые атаки и находить учётные записи, а IP-адреса могут дать представление о примерном регионе и обстоятельствах подключения. Пароли от социальных платформ, токены доступа, личные сообщения, платёжные данные и содержимое трансляций не относятся к подтверждённым здесь категориям данных; их включение выходило бы за пределы имеющихся свидетельств.

Данные учётных записей, связанные с YouNow, появились в продаже 14 февраля 2019 года вместе с объявлениями о продаже других крупных баз данных. Дата 15 февраля в этой записи служит ориентиром для каталога; имеющиеся свидетельства не позволяют установить день извлечения данных. В объявлении заявлялось о 40 миллионах записей, но из-за записей без электронной почты подтверждённое число уникальных адресов оказалось меньше. Высказывалось предположение об общей для нескольких сайтов уязвимости баз данных, однако для YouNow не были доказаны ни уязвимость PostgreSQL, ни ошибка приложения, ни ошибка конфигурации. Не следует делать выводы о способе получения доступа. Выражение «утечка базы данных» описывает форму, в которой распространялись сведения об учётных записях, в виде массива записей базы данных; вход через социальную платформу не означает, что поставщик идентификации был скомпрометирован. Отсутствие паролей не делает данные безвредными, но этот инцидент нельзя описывать как раскрытие паролей.

Основная группа риска, люди, которые пользовались YouNow до февраля 2019 года и привязали адрес электронной почты, имя, имя пользователя или профиль в социальной сети. Использование одного и того же имени пользователя на разных платформах облегчает связывание профилей и атаки на человека с выдачей себя за другое лицо. Адрес электронной почты может использоваться для отправки поддельных предупреждений о безопасности, приглашений на трансляции, уведомлений об авторских правах, сообщений о проверке или восстановлении доступа. IP-адрес, это не домашний адрес, но сведения о примерном местоположении, провайдере или периоде подключения могут сделать сообщение правдоподобным. Поскольку паролей в данных нет, совпадение не доказывает, что злоумышленник мог войти в учётную запись социальной сети или захватить учётную запись YouNow. Ссылка на профиль в социальной сети также не означает, что произошла утечка токена доступа. Раскрытие данных, связывание профилей на разных платформах, фишинг и подтверждённое злоупотребление учётной записью, разные риски.

Если найдено совпадение, защитите учётную запись на социальной платформе, через которую вы входили в YouNow, а также связанную с ней электронную почту. Включите многофакторную аутентификацию, проверьте данные для восстановления доступа, завершите незнакомые вам сеансы и отключите подключённые приложения, которыми больше не пользуетесь. В сообщениях, оформленных как обращения службы поддержки YouNow или социальной сети, проверяйте фактический домен отправителя и адрес, на который ведёт ссылка; вместо входа по ссылке из сообщения откройте приложение или введите адрес вручную. Поскольку раскрытие паролей не подтверждено, не делайте вывод об утечке пароля от социальной платформы только на основании этой записи. Тем не менее замените повторно используемые пароли уникальными: они могли попасть в другую утечку. Если вы обнаружите профиль, в котором кто-то выдаёт себя за вас, несанкционированную трансляцию, незнакомое приложение или неожиданное изменение данных для восстановления доступа, сохраните свидетельства, завершите сеансы и сообщите об этом через официальную службу поддержки.

Вход через социальную платформу удобен, но одна такая платформа может стать точкой доступа ко многим учётным записям. Используйте уникальные пароли для основной электронной почты и учётных записей в социальных сетях, храните их в менеджере паролей и включите многофакторную аутентификацию с помощью приложения или аппаратного ключа. Регулярно проверяйте разрешения подключённых приложений, отключайте неиспользуемые сервисы и не предоставляйте приложению доступ к профилю, если он ему не нужен. Одинаковое имя пользователя на разных платформах облегчает сопоставление профилей; подумайте об отдельных именах пользователей или псевдонимах электронной почты для публичного профиля, с которого вы ведёте трансляции, и личных учётных записей. Уберите из профилей ненужные сведения о местоположении, контактные данные и ссылки на другие социальные сети. Не ограничивайтесь удалением приложения, когда отказываетесь от учётной записи: используйте возможности закрытия учётной записи и удаления данных. Проверяйте уведомления о безопасности внутри самого сервиса, а не по ссылке из письма, и продолжайте периодически проверять, не попали ли ваши данные в утечки.

Совпадение адреса электронной почты означает, что он присутствовал в связанном с YouNow наборе данных, содержащем 18 241 518 уникальных адресов. Это не доказывает, что заявленные 40 миллионов записей соответствовали уникальным пользователям, что учётная запись всё ещё открыта, что пароль был виден или что социальная платформа была скомпрометирована. Если найдено совпадение, проверьте сеансы, подключённые приложения и настройки восстановления доступа в учётной записи социальной сети, через которую вы входили в сервис, и следите за поддельными уведомлениями YouNow, нацеленными на ваш адрес электронной почты или имя пользователя. Отсутствие совпадения не даёт абсолютной гарантии безопасности: вы могли использовать другой адрес электронной почты, присутствовать только в записи без адреса или столкнуться с другим инцидентом. Сервисы проверки охватывают только проиндексированные наборы данных. Учитывайте, что пароли в этих данных отсутствовали, и не называйте ссылку на профиль в социальной сети токеном доступа. Оценивая подозрительные сообщения, рассматривайте в совокупности домен отправителя, адрес, на который ведёт ссылка, давление с целью заставить вас действовать и запросы паролей или кодов подтверждения.