Утечка данных Zoosk (2020)

Подтверждено раскрытие 17 категорий данных: даты рождения, привычки употребления алкоголя, уровень образования, адреса электронной почты, этническая принадлежность, состав семьи, пол, географическое местоположение, уровень дохода, имена, псевдонимы, физические характеристики, политические взгляды, статус отношений, вероисповедание, сексуальная ориентация и привычки курения. Связь адреса электронной почты с этими полями профиля может помочь злоумышленникам создавать убедительные поддельные сообщения от службы поддержки или с просьбой подтвердить аккаунт. Сведения о сексуальной ориентации, вероисповедании, этнической принадлежности, политических взглядах и статусе отношений создают риск нежелательного раскрытия, преследования или дискриминационных действий. Номера телефонов, платежные данные, личные сообщения и фотографии не входят в число подтвержденных категорий данных для этой записи.

Принятая дата утечки: 12 января 2020 года. В мае 2020 года в объявлении о продаже утверждалось, что набор содержит около 30 миллионов записей пользователей Zoosk; позднее данные широко распространялись в различных интернет-сообществах. Анализ, на котором основана эта запись, подтвердил наличие 23 927 853 уникальных адресов электронной почты и конфиденциальных полей профилей; запись была добавлена 7 августа 2020 года. Заявлялось о наличии хешей паролей MD5, однако в распространявшейся копии соответствующее поле имело значение null. Таким образом, первоначально заявленные примерно 30 миллионов записей не являются принятым для этой утечки показателем числа уникальных адресов электронной почты, а пароли нельзя добавлять в число подтвержденных категорий данных. Точная точка проникновения и затронутая инфраструктура публично не раскрывались.

Наиболее непосредственному риску подвергаются люди, которые в затронутый период имели аккаунт Zoosk и указали настоящее имя, дату рождения, местоположение или подробные личные предпочтения. Нежелательное раскрытие связи профиля на сайте знакомств с работой, семьей или кругом общения может повлиять на приватность и личную безопасность. Пользователи корпоративной электронной почты могут стать целью атак на рабочем месте, а людей с публичным профилем может быть проще идентифицировать в разных сервисах. Старый или закрытый аккаунт не обязательно исключает риск: распространяющиеся данные профиля могут связать с более новыми аккаунтами даже спустя годы.

Пароли не входят в число подтвержденных категорий данных для этой записи, поэтому не воспринимайте совпадение как прямое доказательство раскрытия пароля. Сначала проверьте активные сеансы электронной почты, правила переадресации и способы восстановления доступа, затем включите многофакторную аутентификацию. Не переходите по ссылкам в сообщениях о подтверждении профиля, подписке, оплате или удалении фотографий, которые якобы отправлены Zoosk или другим сервисом; самостоятельно откройте официальный сайт. Не платите тем, кто угрожает раскрыть сведения о вашей личной жизни. Сохраните такие сообщения и сообщите о них платформе, а при необходимости, местным правоохранительным органам. Если вы используете одинаковые или похожие пароли в разных сервисах, перейдите на уникальные пароли в качестве общей меры защиты аккаунтов.

Использование отдельных или маскирующих основной адрес псевдонимов электронной почты для сервисов знакомств и других сервисов, связанных с конфиденциальными данными, затрудняет объединение разных наборов данных об одном человеке. Оставляйте в профиле только необходимые сведения и регулярно проверяйте, кому видны ваше местоположение, дата рождения, доход, политические взгляды или религиозные убеждения. Пользуйтесь функциями удаления аккаунта для закрытых профилей и запрашивайте удаление данных, которые больше не нужны. Не включайте конфиденциальные сведения о предпочтениях в пароль или ответ на контрольный вопрос и в дальнейшем сохраняйте бдительность в отношении сообщений с угрозами репутации или попытками вымогательства.

Проверьте эту запись по адресу электронной почты, который вы использовали для Zoosk. Совпадение означает, что адрес присутствует в подтвержденном наборе данных Zoosk за 2020 год; оно не свидетельствует о раскрытии пароля, личного сообщения, фотографии или платежных реквизитов. Если результат положительный, в первую очередь позаботьтесь о безопасности электронной почты и приватности профиля, осторожно относитесь к сообщениям, содержащим личные сведения, и рассмотрите возможности удаления данных старого аккаунта. Если результат отрицательный, помните, что он относится только к этому набору данных и его не следует смешивать с результатами по другим записям Zoosk.