Утечка данных Zooville

Подтверждённые поля данных, даты рождения, адреса электронной почты, IP-адреса, пароли и имена пользователей. Адрес электронной почты позволяет напрямую связаться с пользователем. Имя пользователя облегчает сопоставление личности, если один и тот же псевдоним используется на разных форумах или в социальных сетях. IP-адрес может дать дополнительные сведения о примерном местоположении и подключении. Дата рождения, в свою очередь, устойчивые персональные данные, которые могут использоваться при подборе паролей, фишинге и восстановлении доступа к аккаунтам.

Сообщалось, что пароли хранятся в виде хешей bcrypt. bcrypt считается более стойким по сравнению со слабыми схемами хеширования, однако слабые или повторно используемые пароли по-прежнему создают риск. Если один пароль используется для электронной почты, социальных сетей, игр, форумов или рабочих аккаунтов, злоумышленники могут пробовать эти данные на разных страницах входа. При чувствительной тематике форума, помимо технического риска для аккаунта, усиливаются последствия шантажа, общественного давления и фишинга.

Дата утечки подтверждена: 27 сентября 2019 года. Дата добавления в список (19 октября 2019 года, 21:22:44 UTC, а дата изменения) 20 октября 2019 года, 21:58:16 UTC. Зафиксировано 71 407 пострадавших аккаунтов. Инцидент начался с доступа к данным через неисправленную уязвимость в программном обеспечении форума vBulletin; позднее полный дамп базы данных форума раскрыл дополнительные поля. Сообщалось, что после утечки администратор сайта удалил данные форума и перешёл на заново развёрнутый форум.

Для Zooville полное имя, номер телефона, фактический адрес, данные платёжной карты, номер официального удостоверения личности, содержимое личных сообщений и история покупок не входят в число подтверждённых полей. Их добавление вводило бы в заблуждение. Масштаб следует ограничить датой рождения, электронной почтой, IP-адресом, паролем и именем пользователя. Записи должны сохранять статус подтверждённых и классифицироваться как чувствительные, поскольку сочетание тематики форума с раскрытыми полями создаёт значительный риск для приватности пользователя.

Наибольшему риску подвержены люди, которые используют адрес электронной почты или имя пользователя своего аккаунта Zooville и в других сервисах. Если один псевдоним встречается в социальных сетях, на форумах, в играх или мессенджерах, между профилями можно установить связь. Риск ещё выше, если в других аккаунтах используется тот же пароль. Особый приоритет имеет защита электронной почты, поскольку многие сервисы отправляют ссылки для сброса пароля именно в почтовый ящик.

Из-за чувствительной тематики форума возможны сообщения с шантажом, попытками поставить человека в неловкое положение и целевым фишингом. Злоумышленники могут придавать сообщениям убедительность, показывая реальные имена пользователей, адреса электронной почты, IP-адреса или даты рождения. Такое сообщение не доказывает наличие доступа к аккаунту сейчас, однако указывает на необходимость быстро принять меры защиты. Если использовались рабочая почта или сведения о корпоративной сети, риск может выходить за пределы личной сферы.

Пароль аккаунта Zooville не следует использовать ни в каком другом сервисе. Если где-либо используется такой же пароль или его похожие варианты, их нужно немедленно заменить уникальными длинными паролями. В первую очередь следует защитить электронную почту: установить надёжный пароль, включить двухфакторную аутентификацию и проверить активные сеансы. Менеджер паролей помогает постоянно создавать разные надёжные пароли для каждого аккаунта.

Не следует переходить по ссылкам в подозрительных сообщениях, открывать файлы или отвечать на требования оплаты. Угрозы, содержащие старые имена пользователей, IP-адреса или даты рождения, не доказывают наличие доступа сейчас, даже если выглядят правдоподобно. Пользователю следует проверить другие профили, созданные с теми же адресом электронной почты и именем пользователя, удалить ненужные сведения из профилей, завершить активные сеансы и включить оповещения безопасности в важных сервисах.

Не следует использовать основной адрес электронной почты для форумов чувствительной тематики и аккаунтов, связанных с особыми интересами. Отдельные адреса электронной почты, уникальные пароли и двухфакторная аутентификация затрудняют распространение последствий одной утечки на другие аккаунты. Использовать одинаковое имя пользователя на всех платформах тоже рискованно: это позволяет легко связать разные профили с одним человеком. Поэтому в чувствительных сервисах следует свести к минимуму сведения, которые легко сопоставить с реальной личностью.

При раскрытии трудноизменяемых сведений, таких как дата рождения и IP-адрес, риск сохраняется надолго. Пользователям следует периодически проверять старые регистрации, закрывать неиспользуемые аккаунты, а в действующих аккаунтах проверять адреса для восстановления доступа, сеансы и оповещения безопасности. Долгосрочная цель, не допустить, чтобы последствия одной утечки на форуме чувствительной тематики распространились на электронную почту, социальные сети и другие важные аккаунты.

Если ваши данные появились в результатах поиска по Zooville в LeakData, это следует воспринимать как предупреждение о безопасности аккаунтов и приватности в связи с чувствительными данными. Положительный результат означает, что в этом наборе могли оказаться ваш адрес электронной почты, имя пользователя, IP-адрес, дата рождения или хеш пароля. Первый шаг (защитить почтовый аккаунт, второй) сменить пароль, третий, проверить другие профили, созданные с тем же именем пользователя.

Подтверждённый масштаб этого инцидента: 71 407 аккаунтов. С утечкой Zooville следует обращаться осторожно из-за чувствительной тематики форума и сочетания нескольких полей персональных данных. При положительном результате пользователю следует обновить пароли, включить двухфакторную аутентификацию, завершить старые сеансы, проверить аккаунты с теми же адресом электронной почты или именем пользователя и реагировать на угрозы спокойно, опираясь на доказательства.