Утечка данных Cuties AI в 2026 году

В этой записи перечислены аватары, отображаемые имена, адреса электронной почты, запросы к ИИ, поля с личными описаниями и ссылки на созданный контент. Сочетание адреса электронной почты, отображаемого имени и аватара может позволить связать профили пользователя на разных платформах. Поля с запросами и описаниями могут указывать на то, какие изображения пользователь намеревался создать, на его предпочтения в контенте или на обстоятельства его частной жизни. Ссылки на созданный контент упрощают определение того, какие результаты генерации связаны с аккаунтом. Эти сведения более чувствительны, чем обычные данные профиля, поскольку ими могут злоупотреблять для социального давления, нанесения ущерба репутации, травли, шантажа или целенаправленного унижения. Пароли, данные платёжных карт, физические адреса, номера телефонов и официальные документы, удостоверяющие личность, не входят в подтверждённые категории данных этой записи. Риск заключается в сопоставлении основных идентифицирующих данных аккаунта с приватным контекстом создания контента.

Основной подтверждённый показатель: 144 250 аккаунтов с уникальными адресами электронной почты. В описаниях инцидента упоминаются запросы для генерации изображений для взрослых, описания, аватары, отображаемые имена и ссылки на созданный контент. Хотя в некоторых записях поле предпочтений присутствует как параметр генерации контента, на этой странице оно не выделено в отдельную категорию данных о личности или сексуальной ориентации: это поле отражает контекст создания контента, а не достоверно определяет характеристики пользователя. Эту запись не следует трактовать как утечку паролей или данных платёжных карт. При этом отметка о чувствительных данных остаётся обоснованной, поскольку сочетание адреса электронной почты и приватного контекста создания контента повышает социальные, психологические риски и риски для безопасности пользователя. В поле даты сохранено 21 марта 2026 года, в соответствии с хронологией марта 2026 года, когда об инциденте стало известно публично.

Основная группа риска, люди, которые создали аккаунт Cuties AI, генерировали с помощью ИИ изображения в контексте контента для взрослых, использовали отображаемое имя или аватар и указывали тот же адрес электронной почты в других аккаунтах. Пользователей, чьё отображаемое имя позволяет предположить их настоящее имя, легче сопоставить с другими профилями. Те, кто зарегистрировался с адресом электронной почты, используемым для работы, учёбы или общения с семьёй, могут столкнуться с более сильным давлением из-за связи между их личностью и приватными предпочтениями. Ссылки на контент и запросы, даже если они не содержат платёжных данных напрямую, могут позволить сделать чувствительные выводы о пользователе. Если тот же адрес электронной почты встречается в аккаунтах социальных сетей, игр, форумов или рабочих сервисов, злоумышленники могут объединить сведения из разных источников для создания адресных сообщений. Риску подвержены даже те, кто открыл на платформе лишь краткосрочный пробный аккаунт: адрес электронной почты и следы создания контента могут вновь распространяться в наборах данных, которые хранятся постоянно.

Если ваш адрес электронной почты присутствует в этой записи, прежде всего убедитесь, что в других аккаунтах с тем же адресом используются уникальные пароли и многофакторная аутентификация. Даже если наличие поля с паролем не подтверждено, злоумышленники могут использовать этот контекст для рассылки поддельных предупреждений об аккаунте, запросов на удаление, сообщений от службы поддержки или писем с вымогательством. Получив такое сообщение, ничего не платите, не переходите по ссылкам и не открывайте вложенные файлы. Если у вас есть доступ к аккаунту, проверьте отображаемое имя, аватар и сведения профиля; если вы используете те же данные на других платформах, измените их. Если был указан рабочий или учебный адрес электронной почты, следует также проверить безопасность связанного с ним аккаунта организации. Для личной безопасности сохраняйте сообщения с вымогательством, травлей или угрозами, фиксируйте сведения об отправителе и при необходимости сообщайте о них платформе, почтовому провайдеру или местным правоохранительным органам.

Использование отдельного адреса электронной почты или почтового псевдонима для ИИ-сервисов и сервисов с контентом для взрослых, предназначенных для приватного использования, значительно снижает долгосрочный риск. Отображаемое имя, аватар и изображение профиля не должны указывать на вашу реальную личность; не следует использовать сведения, которые можно связать с работой, учёбой или семейным кругом. В запросах и полях описания не стоит указывать настоящие имена, адреса, места работы, учебные заведения, номера телефонов, аккаунты в социальных сетях или сведения, позволяющие идентифицировать третьих лиц. К базовым требованиям безопасности со стороны платформы относятся короткие сроки хранения записей о создании контента, контроль доступа по ссылкам, оперативная обработка пользовательских запросов на удаление и непредсказуемость ссылок на контент. Пользователям также следует закрывать неиспользуемые аккаунты, удалять старые ссылки на контент и заново оценивать риски, которые могут возникнуть при сопоставлении других утечек с приватным контекстом, если в них встречается тот же адрес электронной почты.

Проверка LeakData показывает, присутствует ли ваш адрес электронной почты в утечке Cuties AI. Положительный результат не означает, что ваш пароль или данные платёжной карты были раскрыты. Подтверждённый риск связан с сочетанием адреса электронной почты и контекста, который раскрывают отображаемое имя, аватар, запрос, описание и ссылка на контент. Пользователю следует укрепить безопасность аккаунтов, проверить другие аккаунты с тем же адресом электронной почты, сократить совпадения между профилями, которые могут раскрыть приватный контекст, а также не платить вымогателям и не отвечать на их сообщения. Если использовался рабочий или учебный адрес электронной почты, следует отслеживать необычные попытки входа в аккаунт организации. Риск возрастает, если тот же адрес встречается в других утечках: злоумышленники могут сопоставить чувствительный контекст этой записи с именами, именами пользователей или профилями в социальных сетях из других источников, чтобы создавать более убедительные и опасные сообщения.