Тази седмица бяха потвърдени два отделни инцидента със сигурността – един в Япония и един в Тайван. Изтичането на данни от Comic CMoa засяга един от най-големите японски магазини за електронни книги, като се съобщава за загубени имейл адреси и хешове на пароли. Отделно от това ACCESS потвърди, че 1305 картови сметки са били откраднати от CROS. Двата случая не са свързани помежду си, но заедно показват два често срещани вида излагане: данни за вход и данни за платежни карти.

Наличните досега подробности са ограничени, затова тази публикация се придържа към това, което е било съобщено, и обяснява какво означава то на практика.

Какво изтече при пробивите в Comic CMoa и ACCESS

Според репортажите изтичането на данни от Comic CMoa засяга популярен японски магазин за електронни книги, а загубените данни включват имейл адреси на потребители и хешове на пароли. Хешът на парола е разбъркана версия на паролата, а не самата парола. Компаниите съхраняват хешове, за да не се налага да пазят пароли в обикновен текст на своите сървъри.

Вторият инцидент е отделен. ACCESS потвърди, че 1305 картови сметки са били откраднати от CROS. Източникът описва мащаба като 1305 картови сметки и не предоставя допълнителни подробности в материала, който прегледахме. Няма да гадаем кои полета са били взети, как са влезли нападателите или кой стои зад някой от двата инцидента.

Струва си да се подчертае, че това са две различни компании, две различни системи и два различни типа данни. Читателите не бива да предполагат, че единият инцидент е свързан с другия.

Защо хешираните пароли все още излагат потребителите на риск

Да чуете, че са взети само хешове, може да звучи успокоително, но не бива да кара никого да се отпусне. Хешовете са слой защита, а не гаранция. Колко сигурна е една хеширана парола зависи от това колко силна е била оригиналната парола и как услугата я е хеширала.

Ако нападател получи набор от хешове, той може да опита да работи в обратна посока, като猜测ва често срещани пароли, хешира всяко предположение и сравнява резултатите. Кратките, предвидими или често използвани пароли обикновено падат първи. Силните, уникални паролни фрази са много по-трудни за възстановяване.

Имейл адресите също имат значение. Дори без никаква парола, списък с имейли, свързани с конкретна услуга, може да бъде използван за целенасочен фишинг, например фалшиви съобщения, твърдящи, че идват от магазина за електронни книги и искащи да влезете отново.

Най-голямата практическа опасност е повторното използване на пароли. Ако сте използвали паролата си за Comic CMoa на друг сайт, всеки, който разбие този хеш, може да опита същата комбинация от имейл и парола другаде. Това е известно като credential stuffing и работи само когато хората използват повторно пароли.

Какво означава кражбата на карти от CROS за засегнатите клиенти

Данните за карти са различен проблем. Със 1305 картови сметки, за които се съобщава, че са откраднати от CROS, основната тревога за засегнатите клиенти са неоторизирани такси и опити за измама. Издателите на карти обикновено имат процеси за подмяна на компрометирани карти и оспорване на измамни транзакции, но те могат да действат само ако забележите проблем или бъдете уведомени за него.

Ако бъдете контактувани от ACCESS или от издателя на вашата карта относно този инцидент, приемете уведомлението сериозно, но първо го проверете. След пробиви често следват измамни съобщения, които имитират засегнатата компания. Използвайте данните за контакт, отпечатани на вашата карта или взети директно от официалния уебсайт на компанията, а не връзки в неочакван имейл или текстово съобщение.

Малките тестови такси са чест признак за злоупотреба с карта, така че дори незначителни транзакции, които не разпознавате, заслужават обаждане до вашия издател.

Стъпки за защита на вашите акаунти след пробив

Не е нужно да паникьосвате, но няколко бързи действия помагат много:

  • Сменете повторно използваните пароли. Ако паролата ви за Comic CMoa е била използвана някъде другаде, заменете я във всеки друг акаунт. Направете всяка една уникална.
  • Включете двуфакторна автентикация (2FA). Дори ако някой има вашата парола, вторият фактор прави влизането много по-трудно. Кодовете от приложение или хардуерните ключове обикновено са по-силни от SMS.
  • Използвайте мениджър на пароли. Той може да генерира дълги, случайни пароли и да ги запомня вместо вас, което премахва изкушението да ги използвате повторно.
  • Следете извлеченията по картите. Проверявайте редовно акаунтите си, настройте известия за транзакции, ако банката ви предлага такива, и съобщавайте незабавно за всичко непознато.
  • Бъдете внимателни с последващи съобщения. Не кликвайте върху връзки в неочаквани имейли относно някой от двата инцидента.

Същите навици важат след всеки пробив, включително атаки, при които престъпниците целят директно да нарушат работата на жертвата, както в случая с Akira ransomware affiliate, чиято атака се обърна срещу нападателите. Нападателите правят грешки, но не бива да разчитате на това, за да защитите данните си.

Какво означава това за вас

Ако имате акаунт в Comic CMoa, приемете, че вашият имейл адрес може да е в ръцете на трети страни и че хешът на паролата ви евентуално може да бъде разбит, особено ако паролата е била слаба. Сменете я и я сменете навсякъде другаде, където сте я използвали. Ако сте свързани с CROS или с картова сметка ACCESS, следете извлеченията си внимателно и потвърждавайте всяка комуникация чрез официални канали.

Ако не сте в нито една от двете групи, тези инциденти все още са полезно напомняне. Повечето щети от пробиви идват по-късно, когато откраднатите данни се използват повторно срещу хора, които не са променили навиците си.

Основни изводи

Изтичането на данни от Comic CMoa и кражбата на карти от ACCESS CROS са отделни събития, но съветът е един и същ: действайте рано. Заменете повторно използваните пароли с уникални, включете 2FA, съхранявайте данните за вход в мениджър на пароли и преглеждайте редовно активността по картите си. Десет минути почистване сега е много по-лесно, отколкото справянето с отнемане на акаунти или измамни такси по-късно.