Zoosk (2011) Предполагаемое раскрытие данных

Подтверждённые поля данных, адреса электронной почты и пароли. Сообщается, что пароли представлены в открытом виде. Такой пароль позволяет злоумышленникам проверять те же учётные данные при входе в другие сервисы без дополнительного взлома пароля. Адрес электронной почты также даёт возможность напрямую связаться с человеком. В сочетании эти два поля создают серьёзную основу для фишинга, попыток доступа к аккаунтам и сообщений с угрозами, содержащих старые пароли.

Важная особенность этого инцидента, слабые доказательства того, что данные получены из Zoosk. Поэтому не следует считать, что результат проверки обязательно связан с вашим аккаунтом Zoosk. При этом сам пароль мог попасть в набор из другого старого аккаунта и по-прежнему использоваться в разных сервисах. Поскольку старые пароли нередко годами повторно используют на разных сайтах, отказ от такого использования остаётся первоочередной мерой даже при неподтверждённом источнике утечки.

Дата события указана приблизительно как 1 января 2011 года. Дата добавления записи (8 февраля 2017 года, 07:59:39 UTC, а дата изменения) 6 августа 2020 года, 21:54:13 UTC. Число затронутых записей указано как 52 578 183. Указанная дата и число записей описывают предполагаемый набор данных, распространявшийся под именем Zoosk, а не конкретную базу данных, утёкшую непосредственно из инфраструктуры сервиса Zoosk.

Для этого события имя пользователя, IP-адрес, полное имя, номер телефона, физический адрес, данные платёжной карты, номер официального документа, удостоверяющего личность, дата рождения, сведения профиля, личные сообщения и информация об отношениях не входят в число подтверждённых полей данных. Добавление этих полей вводило бы в заблуждение. Запись должна оставаться в категории сфабрикованных и неподтверждённых данных, сохраняя при этом отметку о чувствительном характере данных. Это важно, поскольку связь набора данных с названием сайта знакомств, такого как Zoosk, может повлиять на приватность и репутацию пользователя.

Наибольшему риску подвергаются люди, использующие один и тот же адрес электронной почты и пароль в нескольких сервисах. Поскольку пароль хранится в открытом виде, злоумышленники могут проверять эти данные при входе в почту, социальные сети, интернет-магазины, игровые сервисы, форумы или рабочие аккаунты. Почтовый аккаунт требует первоочередной защиты, поскольку ссылки для сброса паролей во многих сервисах отправляются на электронную почту. Компрометация почтового аккаунта ставит под угрозу и другие аккаунты.

Из-за связи с сайтом знакомств также существует риск социального давления и шантажа. Злоумышленники могут сделать свои сообщения убедительнее, указав старый пароль или адрес электронной почты. Такое сообщение не доказывает, что данные действительно получены из аккаунта Zoosk, но уже служит достаточным поводом принять меры безопасности. Если использовался корпоративный адрес электронной почты, риск может выйти за пределы личной сферы и затронуть корпоративную безопасность, в том числе из-за воздействия методами социальной инженерии.

Пароль, присутствующий в этом наборе данных, нельзя считать безопасным для использования в каком-либо сервисе. Если в других аккаунтах используется тот же пароль или похожие варианты, их следует немедленно заменить уникальными длинными паролями. В первую очередь нужно защитить почтовый аккаунт: установить надёжный пароль, включить двухфакторную аутентификацию и контролировать активные сеансы. Менеджер паролей позволяет регулярно создавать разные надёжные пароли для каждого аккаунта.

Не переходите по ссылкам в подозрительных письмах и сообщениях, не открывайте вложенные файлы и не отвечайте на требования об оплате. Сообщения с угрозами, содержащие старый пароль, не являются доказательством текущего доступа к аккаунту. Проверьте все аккаунты, в которых используется то же сочетание адреса электронной почты и пароля, завершите активные сеансы и включите уведомления безопасности в важных сервисах. Если у вас есть аккаунт Zoosk, отдельно проверьте безопасность его пароля и электронной почты.

Уникальный пароль для каждого аккаунта, самая эффективная защита от наборов учётных данных неизвестного происхождения. Даже если реальный источник набора не подтверждён, злоумышленники могут воспользоваться сочетанием адреса электронной почты и пароля, если оно повторяется в других сервисах. Отдельные адреса электронной почты, двухфакторная аутентификация и менеджер паролей позволяют не допустить, чтобы один старый пароль поставил под угрозу все аккаунты.

Использование основного адреса электронной почты в аккаунтах сервисов для общения и социальных сетей может создать долгосрочный риск для приватности. Периодически закрывайте неиспользуемые аккаунты, а в действующих проверяйте адреса электронной почты для восстановления доступа и сеансы. Не используйте старые пароли повторно и сводите к минимуму сведения в чувствительных сервисах, по которым легко установить вашу личность. Цель, не допустить, чтобы даже сомнительный набор данных нарушил всю цепочку защиты аккаунтов.

Если LeakData показывает для вас результат Zoosk 2011, его следует воспринимать как указание на риск, связанный с учётными данными из набора, отнесённого к категории сфабрикованных и неподтверждённых. Положительный результат означает, что адрес электронной почты и пароль могли попасть в этот набор, распространявшийся под именем Zoosk, но не доказывает, что данные получены из систем Zoosk. Сначала защитите почтовый аккаунт, затем смените пароли во всех аккаунтах, где используется тот же пароль, и будьте осторожны с фишинговыми сообщениями и шантажом.

По сообщениям, инцидент затронул 52 578 183 записи. Набор данных Zoosk 2011 требует особого внимания из-за паролей в открытом виде и связи с названием сайта знакомств. При положительном результате проверки следует сбросить пароли, включить двухфакторную аутентификацию, завершить старые сеансы, проверить чувствительные аккаунты, созданные с тем же адресом электронной почты, и реагировать на сообщения с угрозами спокойно, опираясь на доказательства.