Сбор данных с Doxbin

Единственный тип данных, учитываемый в записи «Сбор данных с Doxbin», адреса электронной почты. Их могут использовать для целевого фишинга, мошеннических схем со сбросом паролей и сопоставления аккаунтов на разных сервисах.

Связь адреса электронной почты с сервисом для доксинга может повысить риск целевой травли, угроз, фишинга или изучения аккаунтов. Поскольку материалы на платформе часто публикуются без согласия третьих лиц, при работе с этой записью также необходимо учитывать безопасность пострадавших.

Эта запись связана с доменом doxbin.com и сбором данных в январе 2025 года. Ее объем ограничен адресами электронной почты. Пароли, имена пользователей, физические адреса, номера телефонов и опубликованные материалы доксинга не считаются подтвержденными типами данных для этой записи.

Данные, отсутствующие в этой записи, нельзя описывать как утекшие. Полные данные платежных карт, официальные удостоверения личности, личные сообщения, сведения о здоровье, банковские сведения, содержимое устройств или данные с других платформ следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на проверяемых типах данных и известных границах инцидента.

Риску подвержены люди, чьи аккаунты или адреса электронной почты видны на Doxbin, пострадавшие, чьи адреса электронной почты могли появиться в материалах доксинга, а также пользователи, которые используют тот же адрес электронной почты в социальных сетях или рабочих аккаунтах.

Риск выше для пользователей, которые используют один адрес электронной почты на разных сервисах, повторно используют старые пароли, сохраняют один и тот же псевдоним во многих сообществах или не разделяют рабочие и личные аккаунты. Риск, связанный с записями профилей и записями брокеров данных, возникает при объединении сведений с самых разных доменов на основе одного аккаунта: это позволяет сформировать подробное представление о человеке.

Пользователям, для которых найдено совпадение, следует установить надежный пароль и включить двухэтапную проверку в своем почтовом аккаунте, зафиксировать сообщения с угрозами или травлей и при необходимости обратиться к администрации платформы, почтовому провайдеру или в соответствующие службы поддержки по вопросам безопасности.

Пользователям, для которых найдено совпадение, следует сменить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, платежные сведения, адреса или данные профиля, следует обращать внимание на неожиданные звонки, предложения, сообщения от служб поддержки, уведомления об оплате и сообщения с запросами на подтверждение.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужной личной информации из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть возможность использования отдельного адреса электронной почты или почтового псевдонима.

Риск, связанный с доксингом, не ограничивается одним эпизодом. Пользователям следует ограничить доступность своего адреса электронной почты в открытых источниках, использовать адрес под псевдонимом и регулярно проверять старые материалы, которые могут представлять угрозу личной безопасности.

Проверка в LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает только на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает, что адрес электронной почты найден в записях «Сбор данных с Doxbin». Хотя единственное поле данных, адрес электронной почты, с учетом обстоятельств инцидента результат следует считать чувствительной информацией.