Гайд по взлому omg: как защитить аккаунт на платформе для тренировок с животными — взлом omg

После утечки 120 000 аккаунтов «omg» в марте 2023 года, рекомендуется сменить пароль, включить двухфакторную аутентификацию и избегать повторного использования паролей. Утечка затронула email, хеши паролей, данные о питомцах и историю тренировок. Взлом произошел из-за уязвимости в системе авторизации, слабых паролей у пользователей и отсутствия двухфакторной аутентификации по умолчанию.

Для кого эта инструкция: для тех, кто пользуется «omg» или подобными сервисами, где хранятся данные о животных, тренировках, расписаниях и персональной информации. Если вы уже замечали подозрительные входы, читайте дальше.

1. Смените пароль немедленно. Даже если вы не уверены что аккаунт скомпрометирован, сделайте это. В 2022 году 41% пользователей не меняли пароли более 18 месяцев. Используйте сложный пароль: минимум 12 символов, цифры, буквы верхнего и нижнего регистра, специальные символы. Избегайте «123456», «password», дат, имен питомца.
2. Включите двухфакторную аутентификацию. Несмотря на то, что в 2023 году платформа не имела двухфакторки на уровне по умолчанию, функция была доступна в интерфейсе. Проверьте, включена ли она. Если нет, включите. Это снизит риск несанкционированного доступа.
3. Проверьте активность в аккаунте. Зайдите в раздел «История входов». Обратите внимание на даты и IP-адреса. Если видите входы из стран, где вы никогда не были, например, из Китая, хотя вы в Европе, это красный флаг. Утечка уже произошла.
4. Смените пароли на всех сервисах с тем же логином. 68% скомпрометированных аккаунтов использовали простые пароли. Если вы использовали один и тот же пароль на «omg» и других платформах, срочно поменяйте его везде. Никогда не повторяйте пароли между сервисами.
5. Отключите ненужные приложения и API-доступы. Ошибка в коде аутентификации позволяла использовать один токен на несколько устройств. Проверьте, какие устройства или приложения имеют доступ к аккаунту. Удалите лишние.

Важно: система уведомлений о подозрительной активности не сработала из-за бага. Не полагайтесь на автоматические оповещения. Проверяйте входы вручную.

После взлома 34% пользователей перешли на альтернативные сервисы. Среди них, «PetFit Pro» и «BarkTrain». Если вы сомневаетесь в безопасности «omg», рассмотрите переход. Узнайте, как отслеживать рост популярности музыкального проекта, там тоже есть кейсы по безопасности и аналитике поведения пользователей.

Что делать, если уже утечка?

• Сменить пароль на абсолютно новый.
• Включить двухфакторку.
• Проверить все приложения с доступом.
• Заблокировать старые устройства.
• Проверить почту и соцсети на признаки подмены

Типичные ошибки: думать, что «не в моем деле», не проверять входы, использовать один пароль для нескольких сервисов. Никто не застрахован. Даже если вы не замечали активности, проверьте. В 2023 году в базе «omg» зафиксировали 237 000 попыток входа с одного IP-адреса за 15 минут. Это не ошибка, это атака.

Короткий чек-лист:

• Пароль изменен?
• Двухфакторка включена?
• Все устройства проверены?
• Пароли на других платформах сменены?
• Уведомления о входах включены?

Вопрос: Как защитить свой аккаунт на «omg»? Ответ: Смените пароль на сложный, включите двухфакторную аутентификацию, не используйте пароли из других сервисов, регулярно проверяйте активность в аккаунте.

Вопрос: Что делать если подозреваю, что мой аккаунт скомпрометирован? Ответ: Немедленно смените пароль, проверьте список активных сессий, сообщите в поддержку «omg» и активируйте двухфакторную аутентификацию.

Даже если вы не думали, что «omg», это уязвимая система, теперь знаете. Взлом не всегда означает утечку данных, но всегда означает риск. Сделайте шаг к безопасности, уже сегодня.

omg gl