Утечка данных на сайте abusewith.us произошла в июле 2016 года, в результате чего в открытый доступ попало более 1,2–1,3 миллиона записей пользователей. Этот инцидент задокументирован в аналитическом отчете Data Breach и на платформе мониторинга GoSafe.
Основные характеристики утечки
- Дата инцидента: Около 1 июля 2016 года (информация попала в публичные базы проверки в октябре 2017 года).
- Объем данных: Более 1,3 млн уникальных адресов электронной почты.
- Состав утекшей информации: Адреса электронной почты, имена пользователей, IP-адреса и пароли (в открытом виде или в виде хешей).
- Статус ресурса: Веб-сайт, который был связан с проверкой и доступом к сторонним аккаунтам, прекратил свое существование и заблокирован.
Возможные риски
- Перебор паролей (Credential Stuffing): Похищенные комбинации логинов и паролей злоумышленники могут применять для попыток взлома других активных профилей пользователя.
- Фишинг: Адреса почты используются мошенниками для рассылки поддельных писем и таргетированных атак.
- Деанонимизация: Сохраненные IP-адреса несут риск привязки сетевой активности к конкретным лицам.
Рекомендации по безопасности
- Смена паролей: Срочно замените пароли на всех важных ресурсах, если вы использовали их повторно.
- Двухфакторная аутентификация: Включите 2FA для защиты почтовых и финансовых аккаунтов.
- Менеджеры паролей: Используйте сложные и уникальные комбинации для каждого отдельного сайта.
Если вы подозреваете, что ваша почта могла пострадать от этого или других взломов, сообщите, нужна ли вам помощь с настройкой безопасного менеджера паролей или проверкой других сервисов.