Что-то украли
Как правило, данные торги осуществляются на киберкриминальных форумах
Персональные данные по меньшей мере 20 млн пользователей одного из сайтов знакомств оказались в руках хакеров. Злоумышленники уже выставили похищенную информацию на торги. Причем известно, что примерно половина пользователей этого ресурса являются жителями России, передает РИА «Новости» со ссылкой на Bloomberg.
По данным агентства, мошенники могут использовать похищенные учетные данные для доступа к кредитным картам, банковским счетам, медицинским картам и другой персональной информации.
Журналисты полагают, что подобные данные обычно продаются очень быстро, покупателями являются мошенники, которые при помощи специальных программ находят сайты и взламывают аккаунты пользователей, использующих ту же комбинацию имени пользователя и пароля, что и на сайте знакомств.
Добавим, что в Роскомнадзоре пока не подтверждают сообщения об утечке личных данных. Как сообщил ТАСС пресс-секретарь ведомства Вадим Ампелонский, у них пока нет такой информации.
«Чтобы говорить о ситуации, нужно понять, где выложен этот массив персональных данных. Данная информация не содержится в открытых источниках, в сообщении Bloomberg также нет никакой ссылки», – сказал представитель Роскомнадзора. Ампелонский подчеркнул, что специалисты ведомства проводят регулярный мониторинг незаконного распространения персональных данных россиян в интернете, однако в ходе этого мониторинга этот случай в отчеты не попадал.
В Роскомнадзоре при этом напомнили, что логины и пароли как таковые не являются персональными данными.
«Если будет установлено, что в открытом доступе есть данные россиян, по которым можно идентифицировать их личность, Роскомнадзор примет меры. Пока оснований для этого нет», – подчеркнул представитель ведомства.
Отметим, что дозвониться до российских сайтов знакомств и получить хоть какой-то комментарий, оказалось делом весьма трудным, если не невозможным. Подавляющее большинство из них не размещают в интернете своих телефонов и даже очень редко – адресов электронной почты. Обычно есть лишь форма обратной связи техподдержки, по которой получить оперативный комментарий мы не смогли.
Как защитить себя на сайтах знакомств
По словам антивирусного эксперта «Лаборатории Касперского» Дениса Легезо, целью злоумышленников стал зарегистрированный в России сайт знакомств Topface.
«Мы не располагаем точной информацией относительно того, что именно было украдено. Как сообщают открытые источники, речь идет о базе данных пользователей сайта знакомств: имена пользователей и адреса электронной почты», – рассказал он газете ВЗГЛЯД.
По словам антивирусного эксперта, для доступа к данному сайту знакомств достаточно выбрать имя, пароль и ввести свой адрес электронной почты.
«Если была украдена вся эта информация, то возможные потери для пользователя – появление его почтового адреса в спам-рассылках и – при желании атакующих – потеря доступа к переписке на сайте. Вряд ли такие потери можно считать слишком серьезными при одном условии – если пара «имя пользователя и пароль» не использовалась для других сервисов. Например, для доступа к этому же ящику электронной почты. В этом случае ущерб может быть значительно выше», – отметил он.
Также на Topface есть дополнительные платные услуги, и чтобы пользоваться ими, кроме выбора учетной записи, нужно заполнить еще одну анкету. Сейчас не понятно, были ли украдены эти данные.
«В любом случае банки, с карт которых проходит оплата дополнительных услуг, требуют дополнительной авторизации для проведения платежей. Так что основным риском я бы называл именно повторное использование пары логин-пароль на других сервисах, в первую очередь для доступа к почтовому ящику, уже известному злоумышленникам.
Если данные для авторизации действительно были похищены, то будут неприятностями на сайте (неприятные сообщения от их имени другим пользователям, потеря переписки и контактов). Если стало понятно, что доступ к учетной записи потерян, то стоит связаться с администрацией и заблокировать ее», – отметил Легезо.
«Также обязательно нужно сменить учетную информацию на других сервисах, если она дублировалась с Topface. Общая рекомендация – не повторяться и либо создавать для разных сайтов пары логин/пароль по известному только пользователю алгоритму, либо пользоваться менеджером паролей, который автоматически создает уникальные пароли для разных сервисов, – посоветовал специалист. – И ни в коем случае ни на одном из сервисов не нужно полностью сохранять данные кредитных карт, даже если вдруг такая опция предлагается».
Отвечая на вопрос, почему основными жертвами мошенничества стали россияне, он ответил, что примерно половина пользователей сайта Topface живут в России.
В свою очередь другой антивирусный эксперт «Лаборатории Касперского» Денис Макрушин рассказал газете ВЗГЛЯД о принципе «торгов», на которые злоумышленники могли выставить украденные данные.
«Как правило, данные торги осуществляются на киберкриминальных форумах. Иногда базу могут продавать на публичных ресурсах, иногда на закрытых. Администрация данных ресурсов выступает в роли гаранта сделки: обеспечивает гарантию того, что приобретаемая база не является фейковой или соответствует тому, что предлагает продающая сторона. В свою очередь, те, кто продает эту базу, выбирают наиболее лучшую предлагаемую цену. Покупатель – любой платежеспособной участник торговой площадки, на которой ведется продажа», – пояснил он.
Наконец, ведущий вирусный аналитик ESET Russia Артем Баранов подтвердил газете ВЗГЛЯД: «Очевидно, что речь идет о конфиденциальных данных аккаунтов пользователей, т.е. пар логин/пароль».
«В противном случае выставлять на продажу злоумышленникам было бы нечего, – считает он. – Те пользователи, которые не успеют сменить свои пароли, окажутся в неприятной ситуации, поскольку все их приватные или интимные фотографии могут стать достоянием злоумышленников или будут выставлены на всеобщее обозрение».
Также эксперт предположил, что способ хранения личных данных на сайтах знакомств едва ли чем-то отличается от других веб-сервисов, содержащих аналогичную информацию, включая социальные сети. Уровень безопасности того или иного веб-ресурса зависит от администраторов этого ресурса, но не исключено, конечно, что многие подобные сайты содержат уязвимости.
«В случае с сайтами знакомств пользователя действительно могут шантажировать тем, что его интимные фото могут попасть в Сеть. Поскольку аккаунты пользователей на сайтах знакомств вряд ли могут содержать информацию онлайн-банкинга пользователя, то прямой материальной выгоды взлом таких аккаунтов злоумышленникам не приносит», – добавил он.
А говоря о пострадавших россиянах, специалист отметил, что жертвой мошенников мог стать кто угодно.
«В других странах утечки персональных данных случаются не реже, чем в России», – резюмировал Баранов.
Добавим, что кражи персональных данных пользователей интернета – не редкость.
Случаются и «интимные кражи». Так, в сентябре-октябре прошлого года с небольшим временным промежутком в Сети появились несколько порций откровенных фотографий мировых знаменитостей.
На «обнаженных» фото были замечены Вайнона Райдер, Ким Кардашьян, Хейден Панеттьер и Мэри-Кейт Олсен, Дженнифер Лоуренс, Кирстен Данст, Селена Гомес, Аврил Лавин и многие другие. В общей сложности достоянием общественности стали личные фото нескольких сотен звезд кино и музыки. Делом о похищении их данных занялось ФБР.