Предполагаемое раскрытие данных YS Health

В ходе проверки была подтверждена связь домена yshealth.com с инцидентом в августе 2018 года, включавшим 11 626 записей. В рамках того же события подтверждалось наличие полей адресов электронной почты и паролей в открытом виде. Такой подход особенно важен для регистраций на старых форумах, в спортивных архивах, игровых сообществах, магазинах товаров для здоровья и узкоспециализированных сообществах: сайты с похожими названиями, закрытые домены или перенаправления могут создавать впечатление, что речь идёт об одном и том же событии. При создании записи YS Health название, доменное имя, количество записей, время инцидента и категории данных оценивались в совокупности.

Поскольку подтверждалось хранение паролей в открытом виде, при повторном использовании пароля возникает прямой и высокий риск захвата аккаунта. С учётом того, что сайт использовался для покупки товаров для здоровья, адреса электронной почты могут применяться в целевых кампаниях, при оформлении мошеннических заказов и в атаках с использованием повторяющихся паролей. Поэтому запись содержит подробное описание инцидента: она не просто называет событие, но и помогает понять, какие пароли следует сменить, какие аккаунты проверить и на какие подозрительные сообщения обратить внимание.

Категории данных, указанные для этого инцидента, ограничены адресами электронной почты и паролями. История покупок, сведения о состоянии здоровья, платёжных картах, адресах или телефонах не добавлены, поскольку прямого подтверждения их наличия нет. Это сознательное ограничение: необоснованное расширение перечня данных в записях об утечках может привести к тому, что пользователи ошибочно сочтут некоторые аккаунты подверженными риску или не заметят пароли, которые действительно представляют опасность.

Домен yshealth.com или связанный с ним текущий веб-ресурс доступен, поэтому запись была сохранена с учётом контекста действующего бренда. Текущее состояние сайта не отменяет последствий для безопасности на момент инцидента. Даже если старый домен сегодня перенаправляет на другую страницу, выглядит припаркованным или сервис изменился, утекшие учётные данные из-за повторного использования паролей могут применяться в автоматизированных попытках входа спустя годы.

Прежде всего вам следует проверить, используется ли адрес электронной почты, связанный с YS Health, в других сервисах. Если одна и та же пара адреса электронной почты и пароля используется на других сайтах, риск не ограничивается одним аккаунтом. Особенно опасно использовать одинаковый пароль для почтового ящика, социальных сетей, магазинов, игр, форумов, сайтов поиска работы и корпоративных порталов: это увеличивает риск последовательного захвата нескольких аккаунтов.

Убедитесь, что пароль от аккаунта магазина не совпадает с паролями основной электронной почты, платёжного сервиса и других интернет-магазинов. Небольших изменений при смене пароля недостаточно. Например, автоматизированные инструменты атак легко могут проверить старый пароль с добавленным в конце годом, восклицательным знаком или названием сайта. Лучше всего создать длинный уникальный пароль для каждого аккаунта, включить многофакторную аутентификацию там, где это возможно, и проверить старые адреса электронной почты для восстановления доступа.

Со стороны организаций следует внедрить проверки регистрации, хранения паролей и управления сеансами на сайтах электронной торговли товарами для здоровья и пищевыми добавками, а также обязательного сброса паролей старых клиентских аккаунтов. Последствия утечки данных не ограничиваются раскрытием таблицы пользователей. Если те же пароли используются для VPN, панели администрирования, клиентского портала, CMS, облачного хранилища или электронной почты, инцидент может создать риск дальнейшего проникновения в связанные системы и несанкционированного доступа.

При оценке рисков YS Health учитывался и формат хранения паролей, открытый текст. Пароли в открытом виде представляют наибольший практический риск, поскольку их можно сразу использовать. MD5, хеши старого программного обеспечения форумов или таблицы, содержащие сведения о соли, могут быть проверены с помощью современного оборудования, даже если пароли не представлены в открытом виде. Поэтому само по себе хеширование пароля не следует считать гарантией безопасности для пользователя.

Эта запись отредактирована так, чтобы охват инцидента был понятен при использовании разных формулировок: «утечка данных YS Health», «утечка паролей сайта товаров для здоровья», «безопасность аккаунтов в электронной коммерции», «риск паролей в открытом виде». Цель, помочь каждому, кого затронула утечка YS Health, ясно понять, что произошло, какие типы данных подтверждены, какие поля исключены и какие меры безопасности необходимо принять.

Записи с похожими названиями были оставлены отдельно, чтобы уменьшить число ложных совпадений. Общие подборки данных, не связанные с yshealth.com, базы данных других брендов с похожими названиями и записи, ограниченные однострочными утверждениями, не были объединены с этим инцидентом. Такое разграничение предотвращает дублирование записей об утечках и помогает пользователю найти в списке именно нужный домен.

Важно учитывать и то, что инцидент относится к прошлому. Архитектура безопасности, стандарты хранения паролей и практика обслуживания форумов или веб-приложений в августе 2018 года могли отличаться от сегодняшних требований, но это не уменьшает значимость старых записей. Пары адресов электронной почты и паролей из давних утечек всё ещё могут использоваться в попытках захвата аккаунтов путём проверки этих данных в новых сервисах.

В записи YS Health для пользователей сохранено число 11 626. Количество регистрационных записей не обязательно равно точному числу пользователей: некоторые наборы данных могут содержать повторяющиеся строки, тестовые аккаунты или незаполненные поля. Тем не менее подтверждённое общее количество позволяет оценить масштаб инцидента и то, насколько приоритетными для пользователей должны быть меры безопасности.

Эта запись подготовлена для повышения осведомлённости о безопасности. Пользователям не предлагается искать, скачивать или распространять утекшие данные. Вместо этого следует повысить безопасность соответствующих аккаунтов, отказаться от повторяющихся паролей, завершить подозрительные сеансы, обновить способы восстановления доступа и, по возможности, задать уникальные пароли для всех аккаунтов с помощью менеджера паролей.

Хотя перечень типов данных в инциденте YS Health кажется ограниченным, злоумышленнику может быть достаточно одних лишь адреса электронной почты, имени пользователя и пароля. Адрес электронной почты может использоваться для установления личности, попыток сброса пароля, поддельных уведомлений, рассылок и целевой социальной инженерии. Если пароль используется повторно, он позволяет перейти непосредственно к попытке входа.

Практический список действий для владельцев аккаунтов таков: вспомните старый пароль, использовавшийся в соответствующем сервисе, смените пароли во всех аккаунтах с таким же или похожим паролем, проверьте историю входов в основной почтовый аккаунт, включите двухэтапную проверку и не используйте старый пароль повторно ни в одном сервисе. Организациям следует закрыть доступ к старым таблицам пользователей, проверить политики хеширования паролей и настроить оповещения о попытках входа с массовой подстановкой утекших учётных данных.

При подготовке этого текста в него намеренно не включались бренды, не связанные с инцидентом, общие подборки данных и неподтверждённые поля. Цель записи YS Health, описать отдельный инцидент утечки, показать пользователям, связанным с yshealth.com, что им следует проверить, и выделить подтверждённые поля на странице утечки данных вместо излишних ссылок на источники.

Дополнительный уровень риска для YS Health связан с совпадением утекших учётных данных с другими наборами данных. Если тот же адрес электронной почты ранее использовался на форуме, в магазине, на сайте поиска работы, в игровом аккаунте или социальной сети, злоумышленник может не только угадать пароль, но и сделать выводы об интересах человека и его привычках при использовании аккаунтов. Поэтому кажущаяся незначительность или давность инцидента не является достаточной причиной откладывать меры безопасности.

После смены паролей в аккаунтах, связанных с доменом yshealth.com, следует также удалить старые пароли, сохранённые в браузере. Если вы используете менеджер паролей, найдите все записи с одинаковым паролем и задайте для каждой отдельный пароль. Особенно при хранении пароля в открытом виде или в виде слабого хеша злоумышленник может попытаться использовать его напрямую, без необходимости угадывать.

Для команд безопасности эта запись показывает, что при отслеживании утекших учётных данных необходимо сопоставлять сведения по доменам. Поиска только по названию компании может быть недостаточно. Следует совместно проверять старые доменные имена, использование www, текущий домен перенаправления и доменную часть адресов электронной почты пользователей. Такой подход помогает выявлять реальные риски и не объединять случайно несвязанные записи с похожими названиями.

Категории данных в этой записи намеренно названы простыми словами: адреса электронной почты, пароли. Пользователям важно понимать, какие сведения раскрыты, не углубляясь в технические детали. При этом способ хранения паролей также указан, поскольку он определяет практические последствия инцидента. Указание на пароли в открытом виде поясняет, что речь идёт не просто о списке адресов электронной почты и что событие следует оценивать с точки зрения безопасности аккаунтов.

Главный вывод для тех, кто ищет информацию об этом инциденте: одна запись об утечке, повод пересмотреть всю историю безопасности своих аккаунтов. Пароли, использовавшиеся в старых сервисах, часто забываются, но утекшие наборы данных не исчезают из-за этого. Поэтому приоритетными действиями остаются закрытие старых аккаунтов, переход на уникальные пароли и защита основного почтового аккаунта.

Структура записи сохранена простой и аккуратной: в поле веб-сайта указано только доменное имя, изображение логотипа сопоставлено с записью, описание ограничено рамками инцидента, а единая запись снижает риск дублирования. Такая организация важна, чтобы ссылки на публичной странице записи отображались корректно и один и тот же инцидент не появлялся повторно под разными URL.

Таким образом, утечка данных YS Health в августе 2018 года, включавшая 11 626 записей, адреса электронной почты и пароли, хранившиеся в открытом виде, представляет собой инцидент безопасности аккаунтов, который необходимо рассматривать с учётом контекста. Эта страница подготовлена, чтобы вы могли быстро принять меры, без преувеличения самого факта инцидента, добавления неподтверждённых утверждений и создания дублирующих записей.