YouPorn Утечка данных

Подтверждённые поля данных, адреса электронной почты и пароли. Адрес электронной почты позволяет напрямую атаковать пользователя, а пароль в открытом виде относится к наиболее опасным типам данных с точки зрения безопасности аккаунтов. Злоумышленники могут объединить эти два поля для автоматизированных попыток входа на других сайтах. Если тот же пароль использовался для электронной почты, социальных сетей, покупок, работы, игр или финансовых аккаунтов, одна утечка может создать риск захвата целого ряда аккаунтов.

Утечка пароля в открытом виде требует более срочных действий, чем утечка хеша пароля. Даже если пользователь впоследствии сменил пароль, следует учитывать, что раньше он мог использовать этот же пароль на других сервисах. Связь адреса электронной почты с платформой с контентом для взрослых создаёт риски для приватности, выходящие за рамки технических угроз. Такое сочетание данных может использоваться для вымогательства, поддельных предупреждений о безопасности, угроз с указанием старого пароля и попыток заманить пользователя кликбейтом.

Дата инцидента подтверждена: 21 февраля 2012 года. Дата добавления записей в надёжные каталоги утечек указана как 30 июля 2015 года в 05:32:00 UTC, а дата изменения, как 20 мая 2018 года в 05:24:11 UTC. Число затронутых аккаунтов зафиксировано как 1 327 567. Это различие между датами важно: время самой утечки нельзя путать с более поздним временем внесения данных в каталог или их обновления.

В записи об утечке YouPorn IP-адреса, имена пользователей, полные имена, номера телефонов, адреса проживания, платёжные карты, номера официальных удостоверений личности, даты рождения, история покупок и содержимое личных сообщений не входят в число подтверждённых полей данных. Добавление этих полей вводило бы в заблуждение. При этом необходимо явно указывать, что пароли представлены в открытом виде, поскольку именно этот основной риск определяет приоритет срочных действий пользователя. Запись следует проверить и сохранить в категории утечек с данными деликатного характера.

Наибольшему риску подвержены люди, которые используют пароль от аккаунта YouPorn и на других сервисах. Пробуя ту же комбинацию адреса электронной почты и пароля на других сайтах, злоумышленники могут быстро добиться результата. В первую очередь следует проверить аккаунты электронной почты, социальных сетей, облачных хранилищ, платёжных сервисов, рабочих систем и мессенджеров. Если почтовый аккаунт скомпрометирован, под угрозой оказываются и процедуры сброса паролей на других сервисах.

Из-за деликатного характера контента также возможны сообщения, цель которых, вызвать чувство стыда или шантажировать пользователя. Злоумышленники могут сделать свои сообщения убедительными, показав старый пароль или адрес электронной почты. Такое сообщение не доказывает, что у них есть доступ к аккаунту сейчас, но указывает на необходимость быстрых и правильных мер безопасности. Если использовался адрес, связанный с рабочей почтой или корпоративной учётной записью, также может быть уместно сообщить об этом соответствующей службе безопасности.

Пароль, использовавшийся в аккаунте YouPorn, больше нельзя считать безопасным ни на одном сервисе. Если тот же пароль или его похожие варианты используются на других сервисах, их следует немедленно заменить уникальными длинными паролями. Почтовый аккаунт имеет первоочередное значение: для него необходимо установить надёжный пароль, включить двухэтапную проверку и контролировать активные сеансы. Менеджер паролей помогает постоянно использовать отдельный надёжный пароль для каждого аккаунта.

Не следует переходить по ссылкам в подозрительных письмах, открывать вложенные файлы или реагировать на требования об оплате. Сообщения с угрозами и старыми паролями, даже если они выглядят достоверно, не являются доказательством текущего доступа к аккаунту. Пользователю следует проверить все аккаунты с таким же паролем, завершить открытые сеансы и включить уведомления о безопасности на важных сервисах. Также необходимо проверить настройки приватности аккаунтов, связанных с данными деликатного характера и созданных с тем же адресом электронной почты.

Для сервисов, связанных с данными деликатного характера, не следует использовать основной адрес электронной почты и пароли, уже используемые на других сервисах. Отдельный адрес электронной почты, уникальный пароль и двухэтапная проверка затрудняют распространение последствий одной утечки на другие аккаунты. Утечки паролей в открытом виде наглядно показывают, насколько опасно повторное использование паролей. Отдельный пароль для каждого аккаунта, самая эффективная мера защиты, ограничивающая ущерб при подобных инцидентах.

Пользователям следует регулярно проверять свои старые аккаунты и закрывать аккаунты, которые больше не используются. Смену паролей не следует считать разовым действием: необходимо регулярно проверять уведомления о безопасности, активные сеансы, старые устройства и адреса электронной почты для восстановления доступа. В аккаунтах, относящихся к деликатным категориям, не следует указывать лишние сведения в профиле или использовать адреса электронной почты, по которым легко установить личность пользователя.

Пользователям, которые видят в LeakData результат по YouPorn, следует воспринимать его как предупреждение о безопасности пароля, требующее первоочередного внимания. Положительный результат указывает на то, что адрес электронной почты и пароль могли входить в этот набор данных. Первый шаг (защитить почтовый аккаунт, второй) сменить пароли во всех аккаунтах, где использовался тот же пароль, а третий, настороженно относиться к сообщениям с шантажом или фишингом.

Подтверждено, что этот инцидент затронул 1 327 567 аккаунтов. Утечку YouPorn следует считать критической из-за паролей в открытом виде и связи с контентом для взрослых. При положительном результате проверки пользователю следует сменить пароли, включить двухфакторную аутентификацию, завершить старые сеансы, проверить аккаунты деликатного характера, созданные с тем же адресом электронной почты, и реагировать на сообщения с угрозами спокойно, опираясь на факты.