Если вы ищете информацию об утечках данных, связанных с Avast, то обычно под этим подразумевают две разные вещи: либо инструменты самого Avast для проверки утечек, либо исторические инциденты безопасности самой компании.
Ниже представлена вся актуальная и полезная информация по этому вопросу:
1. Проверка своей почты на утечки (Инструменты Avast)
У Avast есть официальные бесплатные и платные сервисы, которые сканируют базы скомпрометированных данных и даркнет, чтобы узнать, попали ли ваши пароли или почта в чужие руки:
- Avast Hack Check: Бесплатный инструмент на сайте компании, позволяющий проверить, участвовал ли ваш email в известных утечках данных. Проверить можно на странице Avast Hack Check.
- Avast BreachGuard / Dark Web Monitoring: Продвинутые функции (в составе экосистемы Avast), которые круглосуточно мониторят даркнет на предмет появления вашей личной информации (паролей, номеров карт, почты). Подробнее об этом можно почитать на странице Avast BreachGuard.
2. Были ли масштабные утечки у самого Avast?
Самый крупный известный инцидент безопасности, затрагивающий инфраструктуру Avast, произошел в мае 2014 года:
- Был взломан официальный форум сообщества Avast (работавший на движке Simple Machines).
- В открытом доступе оказались данные примерно 423 000 пользователей: логины, адреса электронной почты и хэши паролей. Сама база основных пользовательских антивирусных лицензий или банковских данных тогда затронута не была.
(В 2019 году хакеры также пытались проникнуть в корпоративную сеть Avast с целью внедрения вредоносного кода в утилиту CCleaner, однако атака была вовремя зафиксирована службой безопасности совместно с властями Чехии, и заражения продуктов удалось предотвратить).
Что делать, если вы переживаете за безопасность своих данных?
- Перейдите на Avast Hack Check и введите свой email, чтобы проверить, засветилась ли ваша почта в каких-либо сливах.
- Если ваш адрес или пароли были скомпрометированы в каких-либо сервисах, немедленно смените пароль от этой почты и всех связанных аккаунтов.
- Используйте надежные уникальные пароли для каждого сайта и включите двухфакторную аутентификацию (2FA) везде, где это возможно.