Предполагаемое раскрытие данных YourPartTime

Перед созданием записи о YourPartTime в существующих записях проверили совпадения по заголовку, доменному имени, сходному названию бренда, дате события и количеству регистраций. Поскольку запись о том же событии не была найдена, инцидент оставили отдельной записью. Записи со схожими названиями, но другими доменами или другими событиями не учитывались при принятии этого решения.

Количество записей в рассматриваемых списках может отличаться от количества сведений, которые удаётся подтвердить. Это может быть связано с подсчётом необработанных строк, уникальных аккаунтов, повторяющихся адресов электронной почты, очищенных записей, строк форумов, строк профилей или заново скомпонованных наборов данных. За основу на этой странице взято число 34 741, которое последовательно подтверждается вместе с типами данных, а не самое большое из указанных чисел.

YourPartTime рассматривалась как базирующаяся в Малайзии платформа для поиска подработки, которая связывает соискателей и работодателей. Поскольку аккаунты для поиска работы связаны с личной и профессиональной идентичностью пользователей, утечку пароля не следует считать исключительно техническим риском для аккаунта.

В результате этого инцидента были раскрыты адреса электронной почты и пароли в открытом виде. Если пароль, использовавшийся на платформе для поиска работы, повторно применялся на других сайтах вакансий, в почтовых аккаунтах или профилях социальных сетей, последствия могут быть серьёзнее.

Риск в случае YourPartTime выше, чем при обычной утечке адресов электронной почты, поскольку были обнаружены пароли в открытом виде. Сведения о паролях сокращают время, которое злоумышленники тратят на подбор, упрощают автоматизированные попытки входа в другие сервисы, где используется тот же пароль, и делают сообщения о сбросе пароля более убедительными.

Хотя один адрес электронной почты может казаться небольшим объёмом персональных данных, в сочетании с именем пользователя, IP-адресом, номером телефона, полным именем, датой рождения или сведениями о пароле он становится ценной исходной информацией для атаки. Если пользователь применяет один и тот же адрес электронной почты для рабочих аккаунтов, покупок, форумов, игр, финансовых сервисов или социальных сетей, последствия могут выйти за пределы этой платформы.

Даже если инцидент произошёл давно, он по-прежнему важен с точки зрения безопасности. Значительная часть пользователей повторно использует старые шаблоны паролей, внося небольшие изменения. Поэтому такая старая утечка, как YourPartTime, спустя годы может использоваться для подбора паролей, подстановки ранее утёкших учётных данных и целевых фишинговых атак.

Первый шаг для пользователей, вспомнить, какой адрес электронной почты и пароль они могли использовать раньше на YourPartTime или yourparttime.com. Если в других аккаунтах использовались пароли, построенные по тому же шаблону, недостаточно изменить пароль только на этом сайте: все повторно использованные пароли нужно заменить уникальными и случайными.

Использование менеджера паролей, одна из наиболее эффективных мер после этого инцидента. Отдельный пароль для каждого сайта не позволяет одной утечке затронуть по цепочке другие аккаунты. Также следует проверить старые пароли, сохранённые в браузере, и устранить слабые или повторяющиеся пароли.

Двухфакторная аутентификация особенно важна для почтовых аккаунтов, менеджеров паролей, финансовых аккаунтов, профилей социальных сетей, аккаунтов для поиска работы и панелей администрирования. Аутентификация через приложение или с помощью аппаратного ключа безопасности обеспечивает более устойчивую защиту, чем аутентификация через SMS.

Следует проверить правила пересылки в почтовом аккаунте, адреса для восстановления доступа, подключённые приложения, список доверенных устройств и недавние сеансы. Даже если злоумышленник не может напрямую войти в аккаунт YourPartTime, он может через почтовый аккаунт попытаться воспользоваться процедурами сброса пароля в других сервисах.

Для фишинга могут использоваться название старого сервиса, имя пользователя, сведения об отрасли, страна, увлечения или дата регистрации. Пользователям следует самостоятельно вводить адрес сайта вместо прямого перехода по ссылкам из полученных сообщений, не открывать вложения без проверки и осторожно относиться к сообщениям, которые вынуждают действовать срочно.

Риск следует оценивать и для корпоративных пользователей. Если сотрудник использовал рабочую почту в аккаунте, который выглядит личным, злоумышленники могут попытаться применить тот же пароль в системах компании. Поэтому важны проверки безопасности по домену, многофакторная аутентификация и механизмы выявления повторного использования паролей.

Для владельцев сайтов главный урок касается хранения паролей и минимизации данных. Хранение паролей в открытом виде или в форматах хешей, которые можно быстро взломать, напрямую ослабляет защиту пользователей. В современных системах следует применять надёжные функции выработки ключа на основе пароля, использующие соль и требующие значительных вычислительных затрат, а старые форматы хешей постепенно обновлять при входе пользователей.

Необходимо регулярно проверять резервные копии, тестовые среды, файлы экспорта, старое программное обеспечение форумов, панели администрирования и избыточные права доступа. Многие утечки происходят не в видимой части основного приложения, а в забытых вспомогательных системах или аккаунтах с широкими полномочиями.

В организациях без плана реагирования на инциденты задерживаются уведомление пользователей, сброс паролей, анализ журналов и проверки связанных систем. Следует заранее определить, какие системы будут отслеживаться, какие записи будут сохраняться, каких пользователей будут уведомлять и какие резервные копии будут проверять.

В подробном описании YourPartTime прямо указана как платформа, которая больше не работает. Запись помечена как неактивная, поскольку при текущей проверке истекло время ожидания ответа.

Контекст поиска работы может сделать более убедительными фишинговые сообщения с поддельными предложениями работы, проверкой отклика на вакансию, сведениями о зарплате или запросами документов. Пользователям следует тщательно проверять сообщения, в которых запрашиваются личные документы.

В эту запись не добавлены поля с CV (резюме), телефоном, адресом или сведениями об опыте работы, поскольку они не подтверждены. Непосредственно подтверждённые поля ограничиваются адресом электронной почты и паролем в открытом виде.

Поскольку пароли оказались в открытом виде, пользователям необходимо проверить все аккаунты для поиска работы и все почтовые аккаунты на повторное использование старого пароля. Варианты, созданные на основе того же пароля, также следует изменить.

Проверенное изображение логотипа YourPartTime скачано и сохранено в файл, а для страницы записи настроено отображение этого логотипа.

Неподтверждённые типы данных намеренно не включены в эту запись. Для доверия пользователей важнее ясно показать подтверждённые поля, чем составить более длинный список категорий данных. Цель страниц об утечках, не напугать, а точно объяснить объём утечки и применимые меры безопасности.

Эта страница подготовлена, чтобы предоставить понятную информацию и практические рекомендации по темам, обозначаемым как «утечка данных YourPartTime», «утечка данных yourparttime.com», «утечка паролей YourPartTime» и «данные пользователей YourPartTime». Текст объясняет, какие сведения подтверждены и какие практические меры безопасности можно принять.

Ознакомившись с этой записью, пользователям следует оценить не только аккаунт на соответствующей платформе, но и другие аккаунты, созданные с тем же адресом электронной почты. Аккаунты, в которых повторно используются старые пароли, становятся первоочередной целью злоумышленников. Закрытие старых аккаунтов также снижает риск в долгосрочной перспективе.

Чтобы сократить повторное использование паролей, новые пароли не должны включать названия брендов, годы рождения, имена пользователей, названия команд, увлечения, города или легко угадываемые добавления. Небольшое число или специальный символ в конце пароля не делают его безопасным: инструменты злоумышленников быстро перебирают такие шаблоны.

Перечень действий для обеспечения безопасности аккаунтов прост: изменить старый пароль, обновить пароли во всех аккаунтах, где он использовался, включить двухфакторную аутентификацию, проверить сведения для восстановления доступа к почте, завершить неизвестные сеансы и вводить адрес сайта напрямую, а не переходить по ссылкам в подозрительных сообщениях.

Командам безопасности следует проверить эту запись на наличие адресов электронной почты в доменах, используемых сотрудниками. Корпоративные адреса, применявшиеся в старых аккаунтах на форумах, в магазинах, финансовых сервисах или сообществах, могут пополнить списки целей злоумышленников.

В подобных инцидентах критически важна минимизация данных. Не следует собирать ненужные поля профиля; неактивные аккаунты нужно удалять в соответствии с разумными правилами хранения. Доступ к конфиденциальным полям следует ограничивать, а операции экспорта данных, дополнительно отслеживать.

Вместо паники пользователям следует привести аккаунты в порядок. Закрытие старых и забытых аккаунтов, удаление ненужных регистраций, обновление адресов для восстановления доступа и включение уведомлений о входе в важные аккаунты обеспечивают устойчивую защиту.

Уровень риска на этой странице определён как критический с учётом количества затронутых аккаунтов, типа сведений о паролях, возможности использования этих категорий данных для захвата аккаунтов и наличия в инциденте учётных данных, которые можно повторно применить. Критический уровень не означает, что злоупотребление данными точно произошло, но указывает на необходимость быстрых действий со стороны пользователя.

Таким образом, эта запись о YourPartTime описывает отдельную утечку данных за август 2023 года, затронувшую 34 741 аккаунт и содержащую поля с адресами электронной почты и паролями в открытом виде. Пользователям рекомендуется применять уникальные пароли, включить двухфакторную аутентификацию, проверить настройки безопасности почты и следить за уведомлениями о подозрительных входах.

Поскольку в записи о YourPartTime числовое значение, заголовок и домен оцениваются вместе, неоднозначные пункты списков, распространяющиеся под тем же названием, не были перенесены на эту страницу. Запись, которую видит пользователь, ограничена подтверждённым доменом и периодом события.

Особенно важно не усложнять перечень категорий данных: добавление неподтверждённых полей искажает оценку риска пользователем. Поэтому утверждения о данных, кроме адресов электронной почты и паролей в открытом виде, не представлены в этой записи как доказанные поля утечки.

Пользователи могли забыть о старых регистрациях, связанных с доменом yourparttime.com. Если изменить пароль в забытом аккаунте невозможно, более реалистичный приоритет, найти другие сервисы, где использовался тот же пароль, и защитить аккаунты в них.

Когда имя пользователя, адрес электронной почты или сведения о телефоне объединяются с другими утечками, злоумышленникам становится проще предположить интересы человека, его страну, отрасль или то, на каких сервисах он регистрировался раньше. Поэтому даже если отдельная утечка кажется небольшой, совокупный риск выше.

Организациям следует включать тему использования рабочей почты для личных регистраций сотрудников в регулярное обучение по вопросам безопасности. Такие записи служат предупреждающим сигналом и помогают оценить повторное использование паролей и присутствие корпоративных идентификаторов на личных платформах.

Если пользователь видит в этой записи свой адрес электронной почты, начинать следует с самых важных аккаунтов: почтового ящика, банковского или инвестиционного аккаунта, менеджера паролей, облачного хранилища, социальных сетей и аккаунтов в магазинах, которыми он часто пользуется.

Если аккаунт можно закрыть, удаление ненужных старых регистраций также будет полезным шагом. В аккаунтах, которые нельзя закрыть, следует как минимум установить уникальный пароль, сократить объём сведений в профиле и включить уведомления о входе.