Утечка данных Bestialitysextaboo

В утечке Bestialitysextaboo подтверждены даты рождения, адреса электронной почты, сведения о поле, геолокация, IP-адреса, пароли, защищённые bcrypt, личные сообщения и имена пользователей. Адрес электронной почты и имя пользователя могут позволить установить владельца аккаунта, а IP-адрес и геолокация, дать представление о примерном регионе подключения. Дата рождения и сведения о поле усиливают персональный характер профиля. Наличие личных сообщений делает эту запись более чувствительной, чем обычные утечки паролей.

Защита паролей с помощью bcrypt, положительная техническая особенность, однако слабые или повторно используемые пароли по-прежнему создают риск. Основная угроза конфиденциальности заключается в возможности связать контекст сайта и личные сообщения с адресом электронной почты или именем пользователя. Злоумышленники могут использовать эти сведения для составления вымогательских сообщений, создания поддельных аккаунтов, целевого фишинга или угроз, призванных поставить пользователя в неловкое положение. Упоминание старого имени пользователя или названия сайта в таких сообщениях не обязательно означает, что злоумышленник получил дополнительный доступ; тем не менее к этим сообщениям следует относиться серьёзно.

В записи Bestialitysextaboo на LeakData указаны 3 204 аккаунта. Дата инцидента: 19 марта 2018 года. Подтверждённые поля включают дату рождения, адрес электронной почты, сведения о поле, географическое местоположение, IP-адрес, пароль, личное сообщение и имя пользователя. Хотя такой охват может казаться небольшим, чувствительность высока из-за личных сообщений и связи с контентом для взрослых. Поэтому запись следует оценивать с точки зрения как безопасности аккаунтов, так и защиты частной жизни.

Платёжные карты, фактические адреса, официальные документы, удостоверяющие личность, номера телефонов и настоящие имена не входят в число подтверждённых категорий данных этой записи. Чтобы не показывать пользователю неверные поля, запись ограничена подтверждёнными данными. Совпадение по одному полю не следует трактовать как раскрытие всех личных сообщений каждого пользователя в одинаковой степени. Однако, поскольку личные сообщения подтверждены как категория данных, пользователя следует считать подверженным высокому риску. Это различие важно, чтобы избежать ненужной паники и одновременно не преуменьшить реальную угрозу конфиденциальности.

К группе наибольшего риска относятся люди, которые зарегистрировались на этом сайте с тем же адресом электронной почты, использовали такое же имя пользователя на других платформах или повторно применяли один пароль в разных аккаунтах. Из-за связи с контентом для взрослых пользователь может столкнуться не только с захватом аккаунта, но и с угрозами раскрыть информацию его окружению или с шантажом. Если одно и то же имя пользователя применялось в социальных сетях, на форумах или в других сообществах, связать разные профили между собой может быть проще.

Пользователи, зарегистрировавшиеся с рабочей электронной почтой, жители небольших сообществ и люди, желающие разделять свои идентичности в разных средах, могут подвергаться повышенному риску для частной жизни. IP-адрес и данные о местоположении не указывают однозначно на фактический адрес, но в сочетании с другими полями могут сделать целевые сообщения более убедительными. Возможность раскрытия личных сообщений способна усилить тревогу из-за поступающих угроз. В таких случаях следует защитить аккаунты и независимо проверить информацию, а не поспешно платить или передавать дополнительные сведения.

Пользователям, обнаружившим совпадение в этой записи, прежде всего следует проверить, не использовали ли они пароль от соответствующего аккаунта в других сервисах. Если тот же или похожий пароль применялся для электронной почты, социальных сетей, мессенджеров, форумов или других сайтов контента для взрослых, его нужно немедленно изменить. Новые пароли должны быть уникальными; на всех важных аккаунтах по возможности следует включить двухфакторную аутентификацию. Особенно важно защитить электронную почту, поскольку ссылки для восстановления других аккаунтов обычно обрабатываются через неё.

Пользователям следует остерегаться поддельных сообщений о безопасности, в которых используются шантаж, угрозы раскрытия информации или контекст сайта. Упоминание старого имени пользователя, адреса электронной почты, даты рождения или содержания личного сообщения не означает, что злоумышленник имеет доступ к аккаунту сейчас. Не следует открывать ссылки, платить, передавать дополнительные персональные данные или новые изображения. Если угроза становится конкретной, нужно обратиться к соответствующему почтовому провайдеру, платформе и при необходимости, через местные официальные каналы.

Этот инцидент показывает важность отдельных адресов электронной почты и уникальных паролей на сайтах, связанных с чувствительными темами. На платформах с высоким влиянием на конфиденциальность пользователям не следует применять имена пользователей, рабочие адреса электронной почты или повторно используемые пароли, которые легко связать с их реальной личностью. Менеджер паролей помогает создавать надёжные и разные пароли для каждого аккаунта. Даже если старые аккаунты забыты, риск сохраняется, пока тот же пароль используется где-либо ещё.

Для долгосрочной защиты частной жизни лучше всего отделять аккаунты, связанные с чувствительными темами, от личной и рабочей идентичности, не указывать лишние сведения в профилях и регулярно рассматривать возможность удаления аккаунтов или минимизации данных. Платформам необходимо усиленно защищать такие данные, как личные сообщения, IP-адреса и даты рождения, и не хранить их дольше необходимого. Для пользователя самый безопасный подход, спокойно реагировать на угрозы, не платить и быстро принимать технические меры защиты.

При поиске на LeakData по утечке данных Bestialitysextaboo результат показывает, есть ли введённый адрес электронной почты в этом подтверждённом чувствительном наборе данных, связанном с контентом для взрослых. Совпадение означает, что по крайней мере часть полей электронной почты, имени пользователя, IP-адреса, даты рождения, сведений о поле, местоположения, пароля и личного сообщения могла входить в соответствующую запись. Такой результат следует рассматривать как высокий риск для частной жизни.

Пользователям, обнаружившим совпадение, следует отказаться от повторного использования паролей, усилить защиту электронной почты и аккаунтов в социальных сетях, не платить в ответ на шантаж или угрозы раскрытия информации и не передавать дополнительные сведения. Отсутствие совпадения не гарантирует, что пользователь не фигурирует в других наборах данных сайтов контента для взрослых или форумов; оно лишь означает, что в этой записи совпадение не найдено. Запись ограничена подтверждёнными полями данных и подготовлена так, чтобы направить пользователя к конкретным мерам безопасности, не преувеличивая чувствительность контекста.