Личните данни на повече от 200 милиона потребители на Deezer бяха откраднати от хакери и наскоро бяха пуснати в отворения интернет.
Но какво точно се е случило и в опасност ли сте? Ако е така, как можете да защитите данните си след този пробив в сигурността? Ще обсъдим всичко това по-долу.
Какво се случи при пробива на данни на Deezer?
На 6 ноември 2022 г. Sin, потребител на популярен форум за нарушения, публикува CSV файл, съдържащ личните данни на 228 милиона потребители на услугата за стрийминг на музика Deezer. Данните не бяха анонимизирани и включваха име и фамилия, дати на раждане, имейл адреси, пол, данни за местоположение, дата на присъединяване, потребителски идентификатор, IP адреси на сесии и език.
Според Син първоначалният източник е била компания за анализ на данни, наета от Deezer, а първоначалният пробив е станал през 2019 г. Въпреки че първоначално данните бяха предложени за продажба, оттогава те бяха предоставени безплатно от друг потребител.
В подценена и недатирана публикация в блог на Страница за поддръжка на Deezer, компанията призна, че „е била разкрита моментна снимка на нечувствителната информация на нашите потребители“, но увери потребителите, че „работим активно, за да предприемем подходящи действия за защита на нарушените данни."
Не е ясно как Deezer възнамерява да защити клиентските данни, които са били в ръцете на хакери от три години и са лесно достъпни за изтегляне от всеки.
Въпреки че Deezer призна, „Изложените данни включват основна информация като име и фамилия, дата на раждане и вашия имейл адрес“, компанията пропусна всякакво споменаване на по-конкретни идентифициращи данни, видяни от MUO.
Пробивът в Deezer е голям. Ако всеки от тези акаунти принадлежи на един човек, тогава това е 2,5% от населението на света. Кой знаеше, че Deezer е толкова популярен?
Как престъпниците могат да експлоатират данни, разкрити при пробива на Deezer?
Всяка част от информацията, разкрита при пробива на данни на Deezer, може да бъде използвана за атака срещу вас, въпреки че Deezer заявява, че в момента те са "не знае за каквато и да е действителна злоупотреба с данните." Сега данните са публично достъпни за изтегляне и престъпниците могат да ги използват в редица начини.
Те включват кражба на самоличност и използване на вашето име, местоположение и дата на раждане, за да теглите заеми и кредити или да правите покупки на ваше име.
Вашият имейл адрес ви прави по-уязвими към фишинг измами, и тъй като вие сте (или сте били) потребител на Deezer, нападателите може да се представят за персонал на Deezer или отдел за обслужване на клиенти, за да ви накарат да щракнете върху фалшива връзка. Освен това нападателите могат също да използват вашия имейл адрес и да се представят за представители на други услуги.
Как да се защитите след пробив в данните на Deezer
Една от най-големите заплахи е, че престъпниците използват вашите данни, за да теглят кредит, използвайки вашата самоличност. Трябва да замразите кредита си и да се свържете с услуга за кредитен мониторинг.
Ако използвате имейл адреса, свързан с вашия акаунт в Deezer, за достъп до други услуги, трябва да го промените сега. По този начин, ако получите имейл от Amazon, PayPal или вашата банка на този имейл адрес, ще знаете, че е измама. Продължавайки напред, използвайте псевдоним на имейл, за да създадете различен адрес за всяка услуга, която използвате, тъй като това е една от многото начини да запазите имейл адреса си скрит.
Освен това трябва да фалшифицирате всички данни, които предавате на трети страни, за да предотвратите успешното им използване от крадци на самоличност. Deezer не трябва да знае датата ви на раждане и много малко услуги я използват законно. По същия начин вашето истинско име и пол не са ничия работа освен ваша. Само не забравяйте да си записвате кои данни на коя услуга предоставяте.
Въпреки че Deezer настоява, че „не е открита информация относно пароли или подробности за плащане“, той препоръчва промяна на паролата ви „като предпазна мярка“.
Deezer не е единствената услуга за стрийминг на музика
След закъснялото и ограничено разкритие на Deezer може да се замислите относно използването на услугата. Но не се притеснявайте; има много други платформи за стрийминг на музика, всяка със своите предимства и недостатъци.
Ако имате малко резервен компютърен хардуер и не желаете да предадете данните и парите си на друга услуга, можете да управлявате своя собствена с помощта на Jellyfin. Дори ще работи добре на скромен Raspberry Pi.
