Когда сервис, которым вы пользуетесь, сообщает об утечке, первый вопрос обычно один и тот же: затронуло ли это меня? Один японский пользователь, который, по его словам, сам стал жертвой утечки данных Times Car, задал этот вопрос о каждом сервисе, которым пользуется. Затем он опубликовал подборку утечек и случаев раскрытия персональных данных в отечественных сервисах за последний год с указаниями, где следует сменить пароли. Его список — полезный повод для каждого проверить, не утекли ли ваши данные в сервисах, о которых вы давно забыли.

Замечание об источниках: доступный нам отрывок оригинальной статьи краток, поэтому в этом посте не повторяются детали отдельных утечек. Вместо этого подход автора используется как шаблон, который вы можете применить к своим собственным аккаунтам.

Что утечка Times Car показывает о подверженности аккаунтов риску

Отправная точка автора заслуживает внимания. Он не собирался писать обзор утечек. Он стал жертвой одного инцидента, а затем задумался, что ещё могло остаться незамеченным за последний год. Это разумная реакция, потому что одно уведомление редко рассказывает всю историю.

Большинство людей распределяют свои данные по десяткам сервисов: каршеринг, покупки, облачное хранилище, путешествия, доставка. Каждый из них хранит ту или иную комбинацию вашего имени, электронной почты, номера телефона, адреса, а иногда платёжных данных или данных для входа. Вы не контролируете, насколько хорошо каждый из них их защищает. Когда у одного провайдера происходит утечка, последствия касаются вас, даже если ваше собственное устройство никогда не было скомпрометировано.

Этот риск на стороне провайдера — ключевой урок. Утечка Rakuten Drive, затронувшая 15 000 аккаунтов — ещё один пример того, как инцидент в сервисе может поставить под угрозу данные, которые вы в нём хранили, независимо от того, насколько осторожны вы были лично.

Как проверить, какие сервисы допустили утечку ваших данных

Вы можете позаимствовать метод автора за несколько шагов:

  1. Составьте список своих сервисов. Поищите в своей электронной почте приветственные письма, чеки и письма о сбросе пароля за последние несколько лет. Включите каждый адрес, который вы использовали.
  2. Ищите уведомления. Поищите в своём почтовом ящике слова вроде «несанкционированный доступ», «инцидент безопасности» или «важное уведомление». Компании обычно пишут пострадавшим клиентам, и такие сообщения часто попадают в спам.
  3. Используйте инструменты поиска утечек. Надёжные сервисы поиска утечек позволяют ввести адрес электронной почты или номер телефона и узнать, фигурируют ли они в известных наборах утёкших данных. Пользуйтесь только проверенными сервисами и никогда не вводите в них свой пароль.
  4. Проверьте объявления компаний. Для сервисов, которыми вы действительно пользуетесь, загляните на официальные страницы новостей или безопасности. Составленный список, подобный списку автора, поможет вам сверить названия.
  5. Зафиксируйте то, что нашли. Отметьте сервис, дату и то, какие типы данных, по сообщениям, были раскрыты.

Отсутствие результатов при поиске не доказывает, что вы в безопасности. Не каждая утечка публично известна или проиндексирована. Относитесь к инструментам как к одному из нескольких сигналов.

Какие пароли менять в первую очередь

Не нужно менять всё сразу. Расставьте приоритеты по тому, какой ущерб может нанести захват аккаунта:

  • Ваш основной аккаунт электронной почты. Через него сбрасывается почти всё остальное, поэтому он идёт первым.
  • Любой аккаунт, названный в уведомлении об утечке. Смените пароль, даже если компания утверждает, что пароли не были раскрыты.
  • Финансовые аккаунты, платёжные и торговые аккаунты с сохранёнными картами или балансом баллов.
  • Аккаунты облачных хранилищ и резервного копирования, которые могут содержать удостоверяющие документы, фотографии и рабочие файлы.
  • Любой аккаунт, использующий тот же пароль, что и пострадавший. Повторное использование — главный способ, которым одна утечка превращается во множество.

Также проверьте, что ещё было раскрыто. Если в уведомлении перечислены номера телефонов или адреса, а не пароли, смена пароля мало поможет; вместо этого ожидайте более убедительных фишинговых и мошеннических сообщений и относитесь с подозрением к неожиданным ссылкам и звонкам.

Защита аккаунтов с помощью 2FA и менеджера паролей

После того как вы сменили срочные пароли, сделайте следующую утечку менее затратной.

Используйте менеджер паролей. Он генерирует длинный уникальный пароль для каждого сервиса, поэтому утечка у одного провайдера не сможет разблокировать другой. Вам нужно запомнить только одну надёжную мастер-парольную фразу.

Включите двухфакторную аутентификацию (2FA). Там, где сервис это предлагает, предпочитайте приложение-аутентификатор или аппаратный ключ безопасности вместо SMS-кодов. Даже если пароль утечёт, злоумышленнику всё ещё понадобится второй фактор.

Просмотрите активность входов и подключённые приложения. Выйдите из системы на неизвестных устройствах и отзовите сторонний доступ, которым вы больше не пользуетесь.

Удалите то, что вам не нужно. Закройте аккаунты сервисов, которыми вы перестали пользоваться. Данные, которые не хранятся, не могут утечь.

Что это значит для вас

Утечки в сервисах, которыми вы пользуетесь, в значительной степени вне вашего контроля, но ваша реакция — нет. Знание того, какие из ваших аккаунтов пострадали, позволяет действовать в первую очередь в отношении нужных из них, а уникальные пароли плюс 2FA ограничивают масштаб распространения одной утечки. VPN не защищает данные, которые компания хранит на своих собственных серверах, поэтому в этой ситуации гигиена аккаунтов важнее сетевых инструментов.

Ключевые выводы

  • Выделите время на этой неделе, чтобы проверить, не утекли ли ваши данные в сервисах, которыми вы пользуетесь.
  • Поищите в своём почтовом ящике уведомления об утечках и составьте простой список пострадавших аккаунтов.
  • Сначала смените пароль от электронной почты, затем от финансовых и облачных аккаунтов.
  • Заведите менеджер паролей и включите 2FA везде, где она предлагается.
  • Закройте неиспользуемые аккаунты и пересмотрите то, как вы храните файлы у онлайн-провайдеров, поскольку инцидент с Rakuten Drive показывает, что проблемы на стороне провайдера могут добраться до хранящихся данных.

Час аудита сейчас намного проще, чем восстановление скомпрометированного аккаунта потом.

FAQ: Q1: Как узнать, какие сервисы могли допустить утечку моих данных? A1: Поищите в своей электронной почте приветственные письма, чеки и письма о сбросе пароля, чтобы составить список своих сервисов, затем поищите такие термины, как «несанкционированный доступ», «инцидент безопасности» или «важное уведомление». Вы также можете использовать надёжные инструменты поиска утечек, указав свой адрес электронной почты или номер телефона. Q2: Можно ли безопасно пользоваться инструментами поиска утечек? A2: Да, но следует пользоваться только проверенными сервисами и никогда не вводить в них свой пароль. Вводите только адрес электронной почты или номер телефона. Q3: Означает ли отсутствие результатов при поиске утечек, что мои данные в безопасности? A3: Нет. Не каждая утечка публично известна или проиндексирована, поэтому отсутствие результатов не доказывает, что вы в безопасности, и должно рассматриваться лишь как один сигнал среди нескольких. Q4: Почему мне следует беспокоиться об утечках в сервисах, а не о собственном устройстве? A4: Большинство людей распределяют свои данные по десяткам сервисов, и вы не контролируете, насколько хорошо каждый из них защищает ваши данные. Когда у одного провайдера происходит утечка, последствия касаются вас, даже если ваше собственное устройство никогда не было скомпрометировано. Q5: Что мне делать после того, как я узнал, что сервис, которым я пользуюсь, подвергся утечке? A5: Зафиксируйте то, что нашли, отметив сервис, дату и то, какие типы данных, по сообщениям, были раскрыты. Вам также следует проверить объявления компаний для сервисов, которыми вы действительно пользуетесь, и обратиться к составленным спискам утечек, чтобы сверить названия. ---END---