Пришло уведомление об утечке. Что проверить?
Исследуйте раскрытые учётные данные, определите связанные аккаунты и сервисы и подготовьте результаты для команды реагирования.
Создайте бесплатный аккаунт и начните исследование.
- 01
Сообщение о раскрытом аккаунте
alex@example.com
- 02
Проверка сервиса и контекста
login.example.net
- 03
Подготовка реагирования
Передача команде безопасности
Изучайте раскрытые записи, чтобы определить дальнейшие действия.
Это строки файлов, а не количество уникальных аккаунтов.
ОбновленоОткрытые пароли вместе с контекстом аккаунта
Изучайте раскрытый пароль вместе с аккаунтом, а в логах стилеров, с URL сервиса. Если источник содержит открытый пароль, эти сведения помогают команде определить круг сбросов паролей и расследовать раскрытый доступ.
Сравните тарифы по доступу к открытым паролям и включённым баллам разблокировки.
Логи стилеров
Свяжите перехваченные данные входа с URL сервиса, именем пользователя и паролем, чтобы понять, какой доступ раскрыт.
url:user:passКомболисты
Ищите пары email/пароль и имя пользователя/пароль, включая записи без URL сервиса.
email:passuser:passИсходные файлы утечек
Ищите по тексту файлов утечек, дампов баз данных и неструктурированных записей, выходя за рамки нормализованных полей учётных данных.
Форумы даркнета
Находите упоминания организации в проиндексированных публикациях и изучайте исходный контекст обсуждения.
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
Уведомление редко даёт полную картину.
Адрес может относиться к старой записи, внешнему сервису или изменённому аккаунту. Изучите контекст и его связь с текущим событием.
Сопоставьте запись утечки с собственными доказательствами.
От уведомления к обоснованной передаче
- 01
Начните с индикатора
Войдите и найдите почту или домен из уведомления.
- 02
Установите контекст
Сопоставьте сервис, источник и доступные даты с внутренними записями.
- 03
Подготовьте продолжение
Экспортируйте нужное, передайте команде и настройте необходимый мониторинг.
Доступные инструменты
Доступ под ваши задачи
Начните с бесплатного аккаунта и выберите тариф для нужных наборов данных, мониторинга, экспорта и команды.
Сравнить тарифыЦелевая проверка
Перейдите от индикатора к доступным совпадениям в LeakRadar.
Материалы для реагирования
Используйте отчёты и экспорт в заметках и коммуникации по инциденту.
Дальнейшее наблюдение
Продолжайте отслеживать важные домены и адреса после проверки.
Перед началом
LeakRadar сбрасывает пароли или отзывает сессии?
Нет. Команда выполняет меры в собственных системах. LeakRadar даёт данные для решения.
Новый результат означает новую компрометацию?
Не обязательно. Обнаружение или индексация не совпадают со временем компрометации. Сравните свои журналы.