Взлом данных SoundCloud поставил под угрозу почти 30 миллионов аккаунтов пользователей

В результате кибератаки на популярную музыкальную платформу SoundCloud были раскрыты личные и контактные данные почти 29,8 миллиона пользователей. Об этом сообщили специалисты по утечкам данных, в том числе служба Have I Been Pwned, отметив значительный масштаб инцидента. В момент атаки многие пользователи сталкивались с ошибками доступа и блокировками, прежде чем компания подтвердил факт взлома.

История и масштаб инцидента

Основанная в 2007 году, SoundCloud превратилась в крупнейшую платформу для артистов и слушателей, предоставляющую хостинг более 400 миллионов треков от свыше 40 миллионов создателей. Такой масштаб делает данное событие особенно тревожным. Компания заявила, что обнаружила несанкционированную активность, связанную с внутренним дашбордом управления, и начала процесс реагирования на инцидент. В то время пользователи отмечали появление ошибок 403 Forbidden, особенно при использовании VPN.

Характер и объем утечки данных

Первоначально SoundCloud утверждала, что злоумышленники получили доступ только к ограниченной части данных и что пароли и финансовая информация не были затронуты. Компания подчеркнула, что опубликованные данные соответствуют информации, которая уже находится в публичном доступе на профилях пользователей.

Однако последующие сведения показали, что масштаб утечки гораздо шире. Согласно информации от Have I Been Pwned, злоумышленники собрали данные примерно с 29,8 миллионов аккаунтов. В их числе оказались:

• адреса электронной почты;
• имена пользователей;
• публичные профили и связанные с ними сведения.

Хотя пароли не были украдены, связка email-адресов с публичными профилями повышает риск фишинга, мошенничества и impersonation-атак. Это создает опасность для пользователей, поскольку злоумышленники могут использовать эти данные для создания доверительных сообщений и подделки личностей.

Связь с группой ShinyHunters и последствия

Специалисты по кибербезопасности связали взлом с группой ShinyHunters — известной преступной организацией, занимающейся вымогательством. По информации источников, группе удалось попытаться шантажировать SoundCloud после утечки данных. Компания подтвердил эти сведения, отметив, что злоумышленники предприняли попытки вымогательства и запустили кампании рассылки спам-писем с целью преследования пользователей, сотрудников и партнеров.

ShinyHunters также обвиняют в атаках на системы единого входа (SSO) крупных компаний, таких как Microsoft, Google и Okta, с целью кражи данных и получения выгоды через вымогательство.

Риски для пользователей и рекомендации по защите

Несмотря на то, что первоначально утечка казалась менее опасной, чем взлом паролей или финансовых данных, это не так. Актуальные адреса электронной почты позволяют мошенникам создавать убедительные фишинговые сообщения, маскирующиеся под официальные уведомления SoundCloud или других брендов. Используя информацию о подписчиках и имена пользователей, злоумышленники могут отправлять сообщения, вызывающие доверие и заставляющие переходить по вредоносным ссылкам или вводить личные данные.

Компания пока не раскрывает всех деталей о масштабах утечки, однако предупреждает, что опубликованные данные могут циркулировать годами, распространяясь по форумам и мошенническим сетям. Поэтому пользователям рекомендуется:

• активировать двухфакторную аутентификацию (2FA) там, где это возможно;
• немедленно сменить пароли, особенно если они использовались на других платформах;
• следить за входящими письмами и уведомлениями о подозрительной активности, избегать кликов по неизвестным ссылкам;
• использовать надежное антивирусное программное обеспечение для защиты устройств.

Также рекомендуется проверить, не было ли ваш email уже опубликовано в результатах прошлых утечек, и при необходимости воспользоваться услугами по удалению данных из интернета, чтобы снизить риск мошенничества.

Обеспечение безопасности и дальнейшие шаги

Несмотря на то, что пароли не были затронуты в этой утечке, изменение существующих паролей — разумная мера предосторожности. Используйте уникальные и сложные пароли, а при необходимости — менеджеры паролей. Также важно активировать двухфакторную аутентификацию для всех ключевых аккаунтов, чтобы усилить защиту.

Компания SoundCloud заявила, что ведет расследование инцидента совместно с ведущими экспертами по кибербезопасности и пока не обнаружила уязвимостей, связанный с паролями или финансовой информацией. Однако, для защиты своего аккаунта и личных данных рекомендуется соблюдать базовые меры безопасности и внимательно следить за активностью в сети.