agusiq-torrents.pl

Польский торрент-трекер AgusiQ-Torrents.pl столкнулся с крупной утечкой данных в сентябре 2019 года.

Что именно произошло:

• Масштаб утечки: В открытый доступ или руки злоумышленников попала база данных, содержащая около 90 478 учетных записей пользователей.
• Скомпрометированные данные:
  • Имена пользователей (логины);
  • Адреса электронной почты (Email);
  • IP-адреса, с которых осуществлялся доступ;
  • Пароли, сохраненные в виде MD5-хешей (устаревший и относительно легко взламываемый метод шифрования методом подбора/брутфорса).

Что делать, если вы пользовались этим сайтом:

1. Смените пароль везде, где он использовался: Если на AgusiQ-Torrents.pl у вас стоял такой же пароль, как на других сервисах (почта, соцсети, банки, игровые аккаунты), злоумышленники могли расшифровать MD5-хеш и попытаться войти в ваши другие профили (это называется credential stuffing).
2. Используйте уникальные пароли и менеджеры паролей: Не используйте одинаковые комбинации на разных сайтах.
3. Проверьте почту на утечки: Вы можете проверить, светится ли ваш email в других сливах баз данных, через специализированные надежные сервисы, например:
   • HIBP
   • XposedOrNot
4. Включите двухфакторную аутентификацию (2FA): Везде, где это возможно (особенно на почте и важных аккаунтах), активируйте вход по второму фактору (SMS, приложения-аутентификаторы вроде Google Authenticator / 2FA).