Цього тижня було підтверджено два окремі інциденти безпеки: один у Японії, інший на Тайвані. Витік даних Comic CMoa торкнувся одного з найбільших японських магазинів електронних книг, втрачено адреси електронної пошти та хеші паролів. Окремо ACCESS підтвердила, що 1 305 карткових рахунків було викрадено з CROS. Ці два випадки не пов'язані між собою, але разом вони демонструють два поширені типи exposure: облікові дані для входу та дані платіжних карток.
Наразі доступні деталі обмежені, тому цей допис обмежується тим, що було повідомлено, та пояснює, що це означає на практиці.
Що витекло в результаті зламів Comic CMoa та ACCESS
Згідно з повідомленнями, витік даних Comic CMoa стосується популярного японського магазину електронних книг, а втрачені дані включають адреси електронної пошти користувачів і хеші паролів. Хеш пароля — це зашифрована версія пароля, а не сам пароль. Компанії зберігають хеші, щоб не тримати паролі у відкритому вигляді на своїх серверах.
Другий інцидент є окремим. ACCESS підтвердила, що 1 305 карткових рахунків було викрадено з CROS. Джерело описує масштаб як 1 305 карткових рахунків і не надає подальших деталей у матеріалах, які ми розглянули. Ми не будемо здогадуватися, які саме поля були викрадені, як зловмисники отримали доступ або хто стояв за будь-яким із цих інцидентів.
Варто підкреслити, що це дві різні компанії, дві різні системи та два різні типи даних. Читачам не слід припускати, що один інцидент пов'язаний з іншим.
Чому хешовані паролі все ще наражають користувачів на ризик
Почути, що було викрадено лише хеші, може звучати заспокійливо, але це не повинно нікого розслабити. Хеші — це шар захисту, а не гарантія. Наскільки безпечним є хешований пароль, залежить від того, наскільки надійним був оригінальний пароль і як сервіс його хешував.
Якщо зловмисник отримує набір хешів, він може спробувати зворотно відновити їх, вгадуючи поширені паролі, хешуючи кожну здогадку та порівнюючи результати. Короткі, передбачувані або часто використовувані паролі зазвичай розкриваються першими. Надійні унікальні парольні фрази відновити набагато складніше.
Адреси електронної пошти також мають значення. Навіть без будь-якого пароля список електронних адрес, пов'язаних із конкретним сервісом, може бути використаний для цільового фішингу, наприклад, фальшивих повідомлень, які нібито надходять від магазину електронних книг і просять вас увійти знову.
Найбільша практична небезпека — це повторне використання паролів. Якщо ви використовували свій пароль від Comic CMoa на іншому сайті, будь-хто, хто зламає цей хеш, може спробувати ту саму комбінацію електронної пошти та пароля в іншому місці. Це відомо як credential stuffing, і це працює лише тоді, коли люди повторно використовують паролі.
Що означає крадіжка карток CROS для постраждалих клієнтів
Дані карток — це інша проблема. Оскільки повідомляється про викрадення 1 305 карткових рахунків із CROS, головне занепокоєння для постраждалих клієнтів — несанкціоновані списання та спроби шахрайства. Емітенти карток зазвичай мають процедури для заміни скомпрометованих карток і оскарження шахрайських транзакцій, але вони можуть діяти лише тоді, коли ви помітите проблему або вам про неї повідомлять.
Якщо з вами зв'яжуться ACCESS або ваш емітент картки щодо цього інциденту, ставтеся до повідомлення серйозно, але спочатку перевірте його. Після зламів часто надходять шахрайські повідомлення, які імітують постраждалу компанію. Використовуйте контактні дані, надруковані на вашій картці або взяті безпосередньо з офіційного веб-сайту компанії, а не посилання з несподіваного електронного листа чи текстового повідомлення.
Невеликі тестові списання є поширеною ознакою неправомірного використання картки, тому навіть незначні транзакції, які ви не розпізнаєте, заслуговують на дзвінок вашому емітенту.
Кроки для захисту ваших облікових записів після зламу
Вам не потрібно панікувати, але кілька швидких дій далеко зайдуть:
- Змініть повторно використовувані паролі. Якщо ваш пароль від Comic CMoa використовувався будь-де ще, замініть його на кожному іншому обліковому записі. Зробіть кожен унікальним.
- Увімкніть двофакторну автентифікацію (2FA). Навіть якщо хтось має ваш пароль, другий фактор значно ускладнює вхід. Коди в застосунку або апаратні ключі зазвичай надійніші за SMS.
- Використовуйте менеджер паролів. Він може генерувати довгі випадкові паролі та запам'ятовувати їх за вас, що усуває спокусу повторного використання.
- Стежте за виписками по картці. Регулярно перевіряйте свої рахунки, налаштуйте сповіщення про транзакції, якщо ваш банк їх пропонує, і негайно повідомляйте про будь-що незнайоме.
- Будьте обережні з подальшими повідомленнями. Не переходьте за посиланнями в несподіваних електронних листах щодо будь-якого з цих інцидентів.
Ті самі звички застосовуються після будь-якого зламу, включно з атаками, де злочинці прагнуть безпосередньо завдати шкоди жертві, як у випадку з партнером Akira ransomware, чия атака обернулася проти нападників. Нападники роблять помилки, але не варто розраховувати на це для захисту ваших даних.
Що це означає для вас
Якщо у вас є обліковий запис Comic CMoa, припустіть, що ваша адреса електронної пошти може бути в руках третіх осіб, і що ваш хеш пароля зрештою може бути зламаний, особливо якщо пароль був слабким. Змініть його та змініть його будь-де ще, де ви його використовували. Якщо ви пов'язані з CROS або картковим рахунком ACCESS, уважно стежте за своїми виписками та підтверджуйте будь-які повідомлення через офіційні канали.
Якщо ви не належите до жодної з цих груп, ці інциденти все одно є корисною нагадуванням. Більшість шкоди від зламів приходить пізніше, коли викрадені дані повторно використовуються проти людей, які не змінили своїх звичок.
Ключові висновки
Витік даних Comic CMoa та крадіжка карток ACCESS CROS є окремими подіями, але порада та сама: дійте рано. Замініть повторно використовувані паролі на унікальні, увімкніть 2FA, зберігайте облікові дані в менеджері паролів і регулярно переглядайте активність за вашою карткою. Десять хвилин прибирання зараз набагато простіше, ніж розбиратися із захопленням облікових записів або шахрайськими списаннями пізніше.
