Kombinační seznam pojmenovaný po Protonu se objevil na Telegramu

Soubor kolující na Telegramu pod názvem „protonmail.de – 17.570 e-mailů“ upoutal pozornost výzkumníků sledujících podzemní trhy s daty. Podle analytiků společnosti HEROIC se kombinační seznam objevil 10. června a obsahuje 17 570 ukradených přihlašovacích údajů spojených s doménou protonmail.de. Kombinační seznamy, jako je tento, jsou sestavené seznamy uživatelských jmen a hesel, často posbírané ze starších úniků, infekcí malwarem nebo pokusů o credential stuffing, a následně přebalené k prodeji nebo bezplatnému šíření na fórech temného webu a komunikačních platformách.

Na chvíli se zastavme u samotné domény. Hlavní e-mailová služba Protonu funguje především na doménách protonmail.com a proton.me, nikoli protonmail.de. Tento rozdíl je důležitý, protože ovlivňuje, jak vážně by uživatelé měli únik interpretovat. Kombinační seznam nesoucí název domény automaticky neznamená, že servery této domény byly prolomeny. V mnoha případech jsou tyto soubory sestaveny z přihlašovacích údajů získaných jinde a útočníci je označují podle služby, kterou má dané přihlášení údajně odemykat. Bez ohledu na to, zda přihlašovací údaje k protonmail.de pocházejí z přímého kompromitování, phishingové kampaně nebo recyklovaných dat z logů informačních krádeží, praktické riziko pro postižené uživatele je stejné: odhalená hesla, která lze testovat na jiných účtech.

Proč jsou kombinační seznamy nebezpečnější, než se zdá

Seznam 17 570 přihlašovacích údajů se může zdát malý ve srovnání s úniky, které plní titulky miliony záznamů. Kombinační seznamy jsou však obzvláště nebezpečné kvůli způsobu jejich použití. Útočníci tyto soubory běžně vkládají do automatizovaných nástrojů pro credential stuffing, které zkoušejí každou kombinaci uživatelského jména a hesla na desítkách dalších webových stránek a služeb. Pokud někdo použil stejné heslo jako na protonmail.de i na bankovním webu, nákupním účtu nebo pracovním přihlášení, může tento jediný uniklý údaj otevřít několik dveří najednou.

To je také důvod, proč na nástrojích pro monitorování úniků záleží. Služby jako bezplatný skener úniků HEROIC kontrolují e-mailové adresy oproti databázi, která údajně obsahuje více než 400 miliard prolomených a uniklých záznamů, zahrnujících kombinační seznamy, logy informačních krádeží a další podzemní zdroje dat. Spuštění e-mailu prostřednictvím takového skeneru je rychlý způsob, jak zjistit, zda se vaše přihlašovací údaje nacházejí ve známém úniku, včetně těch spojených s menšími nebo méně známými doménami, které se nikdy nedostanou do hlavních zpráv.

Přehodnocení bezpečnosti e-mailu po podobném úniku

Pro každého, kdo používá e-mailovou adresu, která se objevila v tomto nebo podobném úniku, by reakce měla být přímočará: okamžitě změňte heslo a změňte ho všude jinde, kde bylo použito. Opakované používání hesel zůstává jedním z nejčastějších důvodů, proč jediný uniklý údaj vede k širšímu kompromitování. Pokud se spoléháte na paměť nebo lepicí papírek místo správce hesel, nástroje jako Proton Pass dokážou generovat a ukládat jedinečné přihlašovací údaje pro každý účet, čímž odstraňují pokušení znovu použít heslo napříč službami.

Tento incident je také dobrou příležitostí zhodnotit, kterému poskytovateli e-mailu svěřujete svou schránku. Služby zaměřené na soukromí se odlišují standardy šifrování, zásadami uchovávání dat a rychlostí, s jakou zveřejňují incidenty uživatelům. Poskytovatelé jako Tuta, Mailfence a StartMail přistupují ke koncovému šifrování a zabezpečení účtu trochu odlišně a jejich srovnání vám může pomoci rozhodnout, zda váš současný poskytovatel stále splňuje vaše potřeby.

Co to znamená pro vás

Pokud jste někdy používali e-mailovou adresu na doméně protonmail.de, nebo pokud si prostě chcete udělat klid, nejchytřejším prvním krokem je zkontrolovat, zda se vaše adresa nachází v tomto úniku nebo v jakémkoli jiném. Skenery úniků, které čerpají z velkých databází kombinačních seznamů a logů informačních krádeží, mohou odhalit vystavení, o kterých byste se jinak nikdy nedozvěděli, protože ne každý únik získá mediální pokrytí. Kromě kontroly je to také užitečná pobídka k auditu vaší širší hygieny hesel. Povolte dvoufaktorové ověřování všude, kde je nabízeno, vyhněte se recyklaci hesel napříč účty a zacházejte s jakýmkoli e-mailem spojeným s finančními nebo pracovními přihlášeními jako s vysoce prioritním cílem pro silnější ochranu.

Praktické kroky

  • Spusťte svou e-mailovou adresu přes renomovaný skener úniků a zkontrolujte vystavení spojené s únikem protonmail.de nebo jinými kombinačními seznamy.
  • Pokud se vaše přihlašovací údaje kdekoli objeví, okamžitě změňte heslo a aktualizujte ho na každém dalším účtu, kde bylo použito.
  • Začněte používat správce hesel pro generování jedinečných, komplexních hesel pro každou službu, kterou používáte.
  • Zapněte dvoufaktorové ověřování pro e-mail a jakýkoli účet obsahující citlivé osobní nebo finanční údaje.
  • Pravidelně přezkoumávejte, kterému šifrovanému e-mailovému poskytovateli důvěřujete, protože bezpečnostní funkce a reakce na incidenty se mezi službami značně liší.

Úniky dat zahrnující kombinační seznamy pravděpodobně v dohledné době nezmizí, ale zůstat informovaný a jednat rychle, když se v nich vaše informace objeví, je stále tou nejspolehlivější obranou dostupnou běžným uživatelům.